Fortinet công bố lỗ hổng nghiêm trọng trong FortiMail

Fortinet đã phát hiện và công bố nhiều lỗ hổng nghiêm trọng trong sản phẩm FortiMail. Những lỗ hổng này có mức độ nghiêm trọng từ 'crítical' và được khắc phục thông qua bản cập nhật phát hành vào tháng 10.

Nội dung chính

• Fortinet công bố 27 lỗ hổng trong FortiMail.
• 8 lỗ hổng được đánh giá là 'crítical'.
• Một số lỗ hổng có thể dẫn đến thực thi mã tùy ý.
• Công ty đã phát hành bản cập nhật vào tháng 10 để khắc phục.
• Các lỗ hổng được đánh giá theo CVSSv3.1.

Chi tiết sự việc

Fortinet đã công bố 24 thông báo về an ninh (security advisory) vào ngày 10 tháng 11 năm 2026, trong đó bao gồm 27 lỗ hổng. Những lỗ hổng này được đánh giá theo Common Vulnerability Scoring System (CVSSv3.1).

Fortinet đã đánh giá 8 lỗ hổng là 'crítical', mức độ cao nhất trong 4 cấp độ. Những lỗ hổng này bao gồm CVE-2026-126147 (pastoral), CVE-2026-126148 (command injection) và CVE-2026-126263 (SQL injection).

Ngoài ra, có một lỗ hổng khác không yêu cầu xác thực, CVE-2026-126164, cũng có mức độ '9.4'.

Fortinet đã phát hành bản cập nhật vào tháng 10 để khắc phục hầu hết các lỗ hổng. Công ty cho biết đã khắc phục 8 lỗ hổng 'crítical'.

Các lỗ hổng được đánh giá theo CVSSv3.1, trong đó 3 lỗ hổng có điểm số cao, 9.8, 9.4, và 9.1.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.