Уязвимость FortiMail CVE-2026-104286 добавлена в каталог CISA KEV
CISA внесла CVE-2026-104286 в каталог KEV. Уязвимость Fortinet FortiMail позволяет неаутентифицированному атакующему записывать произвольные файлы через специально сформированные HTTP- или HTTPS-запросы и, по данным CISA, используется в ransomware-кампаниях.
Что произошло
CISA добавила уязвимость CVE-2026-104286 в Fortinet FortiMail в каталог Known Exploited Vulnerabilities. Проблема связана с обходом путей и ненадлежащей нейтрализацией NULL-байта или NULL-символа.
Уязвимость может позволить неаутентифицированному атакующему записывать произвольные файлы в базовую систему с помощью специально сформированных HTTP- или HTTPS-запросов. CISA указывает на известное использование этой проблемы в ransomware-кампаниях. Срок выполнения требований для федеральных агентств США установлен на 4 октября 2026 года.
Что это значит для тех, кто работает с Почтовые серверы
Эксплуатация FortiMail с доступными HTTP- или HTTPS-интерфейсами требует приоритетной оценки риска: уязвимость не требует аутентификации и допускает запись файлов в систему. Для эксплуатации и защиты Почтовые серверы следует проверить интернет-доступность соответствующих активов и наличие мер защиты от производителя.
Что делать
- Применить меры по инструкциям Fortinet.
- Оценить интернет-экспозицию каждого экземпляра FortiMail.
- Выполнить требования CISA BOD 26-04 и обеспечить соблюдение требований CISA по первичному криминалистическому анализу.
- Если меры защиты недоступны, прекратить использование продукта в соответствии с применимыми рекомендациями BOD 26-04.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.