Kritische Zero-Day-Schwachstelle in FortiMail ausgenutzt
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Sicherheitslücke in Fortinet FortiMail, CVE-2026-104286 (CVSS: 9.8), zu den Bekannten Ausgenutzten Schwachstellen hinzugefügt, nachdem Berichte über aktive Ausnutzung vorlagen. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, beliebige Dateien auf dem zugrunde liegenden System zu schreiben. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-104286Improper limitation of a pathname to a restricted directory
- CVE-2026-104286Eine Schwachstelle zur Pfad-Traversierung in Fortinet FortiMail 8.
- CVE-2026-104286Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
- CVE-2026-104286Fortinet FortiMail: Pfadüberschreitung (Path Traversal)
Betroffene Hersteller und Produkte
Mehr zu FortiMail
Weitere Advisories
- Hochbsi:WID-SEC-2026-4133Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- Kritischpwn_watch:fortinet-ai-found-flaws-hardening-release-oct-2026Fortinet patches critical AI-found flaws in FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator
- HochCVE-2025-57739Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung
- HochCVE-2025-57739Fortinet FortiMail: SQL-Injection
- HochCVE-2025-57739Eine SQL-Injection-Schwachstelle [CWE-89] in Fortinet FortiMail 7.
- KritischCVE-2026-104286Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
- KritischCVE-2026-104286Fortinet FortiMail: Pfadüberschreitung (Path Traversal)
- KritischCVE-2026-104286Eine Schwachstelle zur Pfad-Traversierung in Fortinet FortiMail 8.
Weitere News-Einträge
- Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
- Fortinet FortiMail: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- SQL command injection in webmailNewsFortinet PSIRT
- ⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware ArrestsNewsThe Hacker News
- Fortinet sounds the alarm over actively exploited FortiMail zero-dayNewsThe Register — Security
- Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von DateienSchwachstelleBSI CERT-Bund
- Exploited Fortinet FortiMail Zero-Day Calls for Urgent ActionNewsSecurityWeek
Quelle: https://thehackernews.com/2026/10/critical-fortimail-zero-day-flaw.html
ID