Krytyczna podatność w FortiMail aktywnie wykorzystywana w atakach
Odkryto krytyczną podatność w oprogramowaniu FortiMail, która jest aktywnie wykorzystywana przez atakujących, umożliwiając im zapisywanie dowolnych plików w systemie i wykonanie dowolnego kodu.
Na czym polega zagrożenie
Podatność, oznaczona jako CVE-2026-104286, pozwala nieuwierzytelnionemu atakującemu na zapisywanie dowolnych plików w systemie i wykonanie dowolnego kodu, poprzez specjalnie sformatowane żądania HTTP. Wykorzystanie podatności wymaga dostępu do interfejsu zarządzania FortiMail.
Jak się chronić
Do czasu udostępnienia poprawki, zalecane jest zastosowanie tymczasowego zabezpieczenia poprzez wyłączenie obsługi funkcji IBE. Dodatkowo, należy ograniczyć dostęp do interfejsu zarządzania FortiMail wyłącznie do zaufanych sieci wewnętrznych. Zalecamy śledzenie komunikatów producenta w celu niezwłocznej instalacji aktualizacji po jej opublikowaniu.
Weryfikacja podatności
Zalecamy weryfikację wszystkich podatnych instancji pod kątem oznak nieautoryzowanego dostępu. Lista IoC oraz wpisów w logach, które mogą świadczyć o przejęciu urządzenia, znajduje się w komunikacie producenta.
Źródło: Krytyczna podatność w FortiMail aktywnie wykorzystywana w atakach