← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00

Zranitelnost SQL injection ve webmailu FortiMail

Podle finského NCSC obsahuje webmailové rozhraní FortiMail zranitelnost typu SQL injection identifikovanou jako CVE-2025-57739 se závažností CVSSv3.1 7.7. Přihlášenému útočníkovi může umožnit spuštění neautorizovaného kódu nebo příkazů pomocí speciálně vytvořených HTTP požadavků.

Číst originál na NCSC-FI → originál: FortiMail SQL command injection in webmail

CZ · EN/orig

Fortinet FI

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2025-57739 7.7 3.1 · fortinet – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.7.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.