CVE-2025-57739: FortiMail SQL command injection in webmail

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-57739

EPSS 0.00 EPSS k 14. 10. 2026

Hodnocení závažnosti

7.7 CVSS 3.1 fortinet

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 10. 2026 12:19

Risolte vulnerabilità in prodotti Fortinet

Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

EPSS 0.00 CVE-2025-46773 CVE-2025-57739 CVE-2026-106173 CVE-2026-107656 Fortinet IT

tg: zranitelnost

14. 10. 2026 12:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Fortinet

14. 10. 2026 · zachyceno 04:30

FortiMail SQL command injection in webmail

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 7.7, CVEs: CVE-2025-57739, Summary: An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] in FortiMail webmail may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

EPSS 0.00 CVSS 7.7 CVE-2025-57739 Fortinet FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · FortiMail SQL command injection in webmail