Medium WID-SEC-2026-1493 1 CVE

Fortinet FortiMail: Schwachstelle ermöglicht SQL Injection

Published May 12, 2026 · Updated May 12, 2026 · de-DE

Vendor: Fortinet Product: FortiMail

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um eine SQL Injection durchzuführen.

Product

FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.

Vulnerabilities 1

Medium 6.3

CVE-2025-53681

An improper neutralization of special elements used in an SQL Command ("SQL Injection&") vulnerability [CWE-89] vulnera…

Fortinet FortiMail Network devices

May 12, 2026

Revision history

2026-05-12 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-132 vom 2026-05-12
https://www.fortiguard.com/psirt/FG-IR-26-132