Американската Агенция за киберсигурност и инфраструктурна сигурност (CISA) добави критична уязвимост в сигурността, засягаща Fortinet FortiMail, към своя каталог с известни експлоатирани уязвимости (KEV) в четвъртък, след доклади за активна експлоатация.

Уязвимостта, проследявана като CVE-2026-104286 (CVSS оценка: 9.8), позволява на неаутентифицирани атакуващи да записват произволни файлове в операционната система.

„Уязвимост, свързана с неправилно ограничение на пътя до определена директория („path traversal“) [CWE-22] и неправилно неутрализиране на NULL байт или NULL символ [CWE-158], може да позволи на неаутентифициран атакуващ да записва произволни файлове в операционната система чрез специално съставени HTTP или HTTPS заявки“, заяви Fortinet в своя бюлетин за сигурност.

Уязвимостта засяга следните версии –

  • FortiMail 8.0.0 до 8.0.1 (Обновяване до предстоящата 8.0.2 или по-нова)
  • FortiMail 7.6.0 до 7.6.6 (Обновяване до предстоящата 7.6.7 или по-нова)
  • FortiMail 7.4.0 до 7.4.8 (Обновяване до предстоящата 7.4.9 или по-нова)
  • FortiMail 7.2.0 до 7.2.9 (Обновяване до клон 7.4 или по-нов)

Fortinet потвърди, че уязвимостта се експлоатира активно, и призова клиентите си да приложат следните временни мерки, докато бъдат налични коригиращи обновления за някои от версиите –

  • Изключване на поддръжката на функцията IBE чрез следната CLI команда:
config system encryption ibe
set status disable
end
  • Ограничаване или пълно спиране на достъпа до управляващия интерфейс на FortiMail от интернет, като той се допусне само от доверени частни мрежи.

Fortinet отдаде заслуженото на Gwendal Guégniaud от екипа по сигурност на продуктите на Fortinet за откриването и докладването на уязвимостта. Компанията сподели следните индикатори за компрометиране –

  • IP адреси –
  • Файлове –

Предвид активната експлоатация се препоръчва на агенциите от федералната гражданска изпълнителна власт (FCEB) на САЩ да инсталират корекциите за сигурност или да приложат временните мерки до 4 октомври 2026 г.

Случаят се развива на фона на поредица от други уязвимости в Check Point (CVE-2026-85102 и CVE-2026-93616), Arista VeloCloud Orchestrator (CVE-2026-93952), F5 BIG-IP Access Policy Manager (CVE-2026-94127), Cisco Catalyst SD-WAN Manager (CVE-2026-76504) и Citrix NetScaler ADC и NetScaler Gateway (CVE-2026-88771 и CVE-2026-88772), които също са подложени на активни атаки.