NCSC-2026-0398 [1.00] [M/H] Schwachstelle behoben in Fortinet FortiMail

Teaser aus der Quelle

Fortinet hat eine kritische Schwachstelle (CVE-2026-104286) in FortiMail behoben, die durch Path Traversal (CWE-22) und unzureichende Neutralisierung von NULL-bytes (CWE-158) verursacht wurde. Ein nicht authentifizierter Angreifer konnte über speziell gestaltete HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem zugrunde liegenden System schreiben. Die Schwachstelle wird aktiv ausgenutzt. Betroffen sind Versionen 7.2.0–7.2.9, 7.4.0–7.4.8, 7.6.0–7.6.6 und 8.0.0–8.0.1 mit aktivierter IBE-Funktionalität. Fortinet hat Indicators of Compromise (IoCs) bereitgestellt, um mögliche Ausnutzungen zu untersuchen. Es wird empfohlen, die Sicherheitsaktualisierung zu installieren und eine forensische Untersuchung durchzuführen, um mögliche Kompromittierungen zu identifizieren.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.