FortiMail SQL-injekciós hibája illetéktelen kódfuttatást tehet lehetővé (CVE-2026-126263)

Mi történt

A CVE-rekord SQL-injekciós sérülékenységet (CWE-89) ír le a Fortinet FortiMail 8.0.0–8.0.1, 7.6.0–7.6.4 és 7.4.0–7.4.6 verzióiban. A támadó speciálisan kialakított kéréseket küldhet, hogy illetéktelen kódot vagy parancsokat futtasson.

A CVSS v3.1 pontszám 9,4, ami kritikus besorolásnak felel meg. A vektor hálózati támadási útvonalat és alacsony összetettséget jelez, magas hatást gyakorol a bizalmasságra, a sértetlenségre és a rendelkezésre állásra, és nem igényel jogosultságot. A CVE-leírás hitelesített támadót említ, a vektor azonban nem igényel jogosultságot, és a rekord nem magyarázza az eltérést. A CVE-rekord nem számol be aktív kihasználásról vagy nyilvános közzétételről.

Kit érint

Az alábbi kiadásokat futtató Fortinet FortiMail e-mail-biztonsági átjárók érintettek:

• 8.0.0–8.0.1
• 7.6.0–7.6.4
• 7.4.0–7.4.6

A FortiMail jellemzően e-mail-biztonsági átjáróként működik, és a bejövő és a kimenő leveleket szűri. Azoknak a szervezeteknek, amelyek a FortiMail felügyeleti vagy webes felületét az internetről vagy nem megbízható hálózatokból elérhetővé teszik, kiemelten kell kezelniük ezt a problémát.

Mit kell most tenni

1. Ellenőrizze, hogy érintett FortiMail-kiadást futtat-e.
2. Tekintse a helyzetet javítatlannak: a CVE-rekord 2026. november 12-i állapota szerint nem sorol fel javított kiadást, és kerülő megoldást sem tettek közzé.
3. Korlátozza a hálózati hozzáférést a FortiMail felügyeleti és webes felületeihez. Ha ezeknek a felületeknek nem kell az internetről elérhetőnek lenniük, távolítsa el őket a nyilvános hálózatról, vagy helyezze őket VPN vagy adminisztrációs ugrókiszolgáló mögé.
4. Kényszerítse ki a többtényezős hitelesítést és a legkisebb jogosultság elvét minden olyan fiók esetében, amely elérheti a FortiMailt.
5. Kövesse a Fortinet erre a CVE-azonosítóra vonatkozó biztonsági közleményét a javítás és a további útmutatás érdekében.

Hogyan észlelhető

Ehhez a hibához a gyártó nem tett közzé észlelést segítő indikátorokat. Első lépésként ellenőrizze, hogy a FortiMail felügyeleti vagy webes felülete elérhető-e az internetről vagy más nem megbízható hálózatokból; a CVSS-vektor hálózati támadási útvonalat ír le. Vizsgálja át a hozzáférési naplókat olyan, a FortiMailhez irányuló váratlan kapcsolódások után kutatva, amelyek forrásának nincs üzleti indoka az eszköz elérésére.

A javításon túl

Egy kritikus, javítatlan SQL-injekciós hibával rendelkező e-mail-biztonsági átjáró elsősorban kitettségi probléma, nem pedig pusztán javítási feladat. A Virtuális CISO szolgáltatás (vCISO) segíthet feltérképezni, hol érhetők el a FortiMail és a hasonló eszközök, és rangsorolni, mit érdemes azonnal korlátozni. A Bevezetési és felmérési szolgáltatások keretében pedig penetrációs tesztet és az injekciós, illetve hitelesítési hibákra irányuló megerősítési felülvizsgálatot lehet végezni.