Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet upozorňuje na aktívne zneužívanú zraniteľnosť v produkte FortiMail

Fortinet upozorňuje na aktívne zneužívanú zraniteľnosť [1] v produkte FortiMail [2]. Oprava bude obsiahnutá vo verziách 7.4.9, 7.6.7 a 8.0.2, ktoré v čase vydania tohto reportu zatiaľ nie sú k dispozícii [2].

FortiMail - zápis ľubovoľných súborov (CVE-2026-104286)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne upravených HTTP/HTTPS požiadaviek umožnené neoprávnene zapisovať ľubovoľné súbory do systému zariadenia. Keďže okamžitá aktualizácia na opravenú verziu zatiaľ nie je možná, odporúča sa riziko dočasne mitigovať vypnutím podpory funkcie Identity Based Encryption (IBE) alebo zákazom prístupu k rozhraniu pre správu zariadenia FortiMail z internetu, prípadne jeho obmedzením iba na dôveryhodné privátne siete. Podrobné informácie o zraniteľnosti vrátane IoC nájdete na [2].

Zraniteľnosť sa nachádza v produkte:

  • FortiMail;>=7.2.0,<=7.2.9;>=7.4.0,<=7.4.8;>=7.6.0,<=7.6.6;>=8.0.0,<=8.0.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:C

Viac informácií:

  • CVE-2026-104286 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
  • CWE-158: Improper Neutralization of Null Byte or NUL Character na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 1. 10. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 2. 10. 2026.

CESNET, z.s.p.o. Logo