概要
認証なしで、細工した要求により不正な命令を実行されるおそれ。
元の説明（英語）を読む
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2 all versions may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
影響を受ける人
FortiMail 7.2〜7.6.6、8.0.0〜8.0.1 の管理者
対策
- FortiMail を 7.6.7 以降に更新する
国内の動き
- Security NEXT（報道）↗11/13
海外の動き
本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。
PoC
公開されている PoC は、まだ見つかっていない。
経過
2026年11月11日・一次情報
脆弱性が公開された
2026年11月13日・国内
Security NEXT が報道
影響する版
Fortinet FortiMail範囲は告知を確認