Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-39291 linked CVE
Open advisory with all CVEs
More on FortiMail
Other advisories
- Highbsi:WID-SEC-2026-4133Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- Criticalpwn_watch:fortinet-ai-found-flaws-hardening-release-oct-2026Fortinet patches critical AI-found flaws in FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator
- HighCVE-2025-57739Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung
- HighCVE-2025-57739Fortinet FortiMail: SQL-Injection
- HighCVE-2025-57739Eine SQL-Injection-Schwachstelle [CWE-89] in Fortinet FortiMail 7.
- CriticalCVE-2026-104286Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
- CriticalCVE-2026-104286Fortinet FortiMail: Pfadüberschreitung (Path Traversal)
- CriticalCVE-2026-104286Eine Schwachstelle zur Pfad-Traversierung in Fortinet FortiMail 8.
Other news entries
- Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffVulnerabilityBSI CERT-Bund
- SQL command injection in webmailNewsFortinet PSIRT
- ⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware ArrestsNewsThe Hacker News
- Fortinet sounds the alarm over actively exploited FortiMail zero-dayNewsThe Register — Security
- Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von DateienVulnerabilityBSI CERT-Bund
- Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von DateienVulnerabilityBSI CERT-Bund
- Exploited Fortinet FortiMail Zero-Day Calls for Urgent ActionNewsSecurityWeek
- NCSC-2026-0398 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiMailNewsNCSC-NL
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3929
ID