Fortinet publicó un aviso PSIRT para FortiMail que corrige una falla de inyección de comandos del sistema operativo (CWE-78) con puntuación CVSSv3 7.2. Un administrador autenticado con permisos de lectura-escritura en la configuración de hora del sistema puede ejecutar comandos no autorizados con privilegios de root.
La vulnerabilidad fue revisada el 10 de noviembre de 2026. Dado que requiere autenticación y permisos específicos, el vector de ataque es limitado, pero la escalada a root la hace crítica para entornos donde cuentas de administrador puedan verse comprometidas o abusadas internamente.
Este es el aviso número 98 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|