Nulladik napi hiba veszélyezteti a FortiMailt

A Fortinet biztonsági riasztást adott ki a FortiMail súlyos sérülékenysége miatt.
 

A Fortinet azonnal biztonsági intézkedések megtételét javasolja minden olyan szervezet számára, amelyek használják a FortiMailt. A CVE-2026-104286 azonosítóval ellátott sebezhetőség 9,8-es értéket kapott a CVSS veszélyességi skála szerint. 

Ahogy arról korábban a Biztonságportál Prémiumon beszámoltunk, a sebezhetőség az URL-kezelésben található az IBE funkció esetében. A hiba speciálisan szerkesztett HTTP vagy HTTPS kérésekkel válhat kihasználhatóvá, és tetszőleges fájlokkal történő visszaélésekre ad módot. Emellett parancsok távolról történő jogosulatlan végrehajtásához is hozzájárulhat.

A biztonsági rés kockázatait jelentősen fokozza, hogy az előzetes authentikáció nélkül, távolról is kihasználhatóvá válhat. Ráadásul a kihasználásához szükséges exploitok már elérhetővé váltak, sőt a sérülékenység aktív támadásokban is szerephez jut. 

A Fortinet a fokozatosan elérhetővé váló patch-ek telepítése mellett azt javasolta, hogy a lehetőségekhez mérten az üzemeltetők a következő intézkedéseket tegyék meg:

• Tiltsák le az IBE funkciót.
• A FortiMail menedzsment felületét ne tegyék hozzáférhetővé az internet felől.