CISA adiciona falha crítica do FortiMail da Fortinet ao catálogo KEV

02 de outubro de 2026 · 2 fontes independentes

A CISA adicionou a falha crítica do FortiMail, CVE-2026-104286, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

A inclusão no catálogo KEV alerta agências federais dos EUA sobre a exploração ativa, exigindo correção urgente.

A vulnerabilidade CVE-2026-104286 tem pontuação CVSS de 9.8 e permite que um atacante não autenticado grave arquivos arbitrários no sistema.

A pontuação máxima de severidade e a possibilidade de escrita arbitrária de arquivos indicam alto risco de comprometimento total do sistema.

A Fortinet confirmou que a vulnerabilidade está sendo explorada ativamente e recomendou desativar o suporte ao recurso IBE e restringir o acesso à interface de gerenciamento.

A confirmação de exploração ativa e as medidas de mitigação recomendadas são cruciais para que administradores protejam seus sistemas imediatamente.

A falha é um problema de path traversal e neutralização inadequada de caracteres NULL, explorável via requisições HTTP ou HTTPS.

A combinação dessas fraquezas permite que o atacante contorne restrições de caminho e validações, facilitando a escrita de arquivos maliciosos.

Diversas versões do FortiMail são afetadas, incluindo 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9.

A lista de versões vulneráveis mostra que a falha afeta uma ampla gama de instalações, exigindo atenção de muitos administradores.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico