概要
ログインできる攻撃者が、細工したリクエストで不正なコードやコマンドを実行するおそれ。
元の説明（英語）を読む
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.4, FortiMail 7.4.0 through 7.4.6 may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.
影響を受ける人
FortiMail 8.0.0〜8.0.1、7.6.0〜7.6.4、7.4.0〜7.4.6 の管理者
対策
- FortiMail を 7.6.7 以降に更新する
国内の動き
- Security NEXT（報道）↗11/13
海外の動き
本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。
PoC
公開されている PoC は、まだ見つかっていない。
経過
2026年11月11日・一次情報
脆弱性が公開された
2026年11月13日・国内
Security NEXT が報道
影響する版
Fortinet FortiMail範囲は告知を確認