Изследователи по сигурността предупреждават, че атакуващите могат да получат достъп до идентификационни данни, съхранявана поща и други свързани системи.
Fortinet в четвъртък предупреди за критична уязвимост от тип path traversal във Fortinet FortiMail, която се експлоатира активно.
Уязвимостта от тип нулев ден, проследявана като CVE-2026-104286, позволява на неавтентифициран атакуващ да записва произволни файлове в системата чрез използване на специално форматирани HTTP или HTTPS заявки.
От Fortinet заявиха, че поддържат контакт с правителствените органи и други заинтересовани страни относно заплахата, и призоваха клиентите си да приложат временни мерки за защита. Компанията не посочи кога ще бъде налична корекция за сигурност.
„Комуникираме с съответните правителствени организации, включително CISA, относно съдържанието на това бюлетин“, съобщи говорител пред Cybersecurity Dive.
FortiMail е платформа, която осигурява защита на компаниите от фишинг, зловреден код, компрометиране на фирмена електронна поща и други потенциални атаки.
Ако атакуващ успее да постави файл в основната система, той може да изпълнява команди на устройството, според watchTowr — фирма, която проследява уязвимости в сигурността. Това може да даде на атакуващия пълен достъп до пощенския портал, осигурявайки достъп до съхранявана поща, компрометирани пароли и други системи, които са свързани.
„Това е тривиално за експлоатация“, каза Йордан Ганчев, главен специалист по разузнаване на заплахите в watchTowr, пред Cybersecurity Dive.
Агенцията за киберсигурност и инфраструктурна сигурност (CISA) в четвъртък добави уязвимостта в своя каталог с известни експлоатирани уязвимости (Known Exploited Vulnerabilities).
Клиентите трябва да деактивират поддръжката на функцията за криптиране на базата на самоличност (identity-based encryption). Като алтернатива, интерфейсът за управление на FortiMail трябва да бъде деактивиран за предотвратяване на достъп от интернет или да бъде ограничен само до доверени частни мрежи.
Компанията, която не предостави подробности за това кога е започнала активността на заплахата, заяви, че уязвимостта е била открита от един от нейните изследователи.
Експлоатацията на тази zero-day уязвимост следва поредица от проблеми със сигурността, с които компанията се сблъска през изминалата година. През юни CISA призова потребителите да защитят средите си на Fortinet, след като хиляди идентификационни данни за защитни стени и виртуални частни мрежи бяха компрометирани.
Критични уязвимости във FortiSandbox също бяха експлоатирани през същия месец.