Fortinet закрыла критическую уязвимость FortiMail с оценкой 9,8
Fortinet выпустила патч для критической уязвимости CVE-2026-104286 в FortiMail, которая активно использовалась в атаках для записи произвольных файлов на серверы. Уязвимость с оценкой CVSS 9,8 затрагивала интерфейс управления FortiMail версий 7.2–8.0 и позволяла злоумышленникам выполнять несанкционированный код через специально сформированные HTTP-запросы.
Проблему обнаружил Гвендаль Геньо из команды безопасности Fortinet. До выхода полных исправлений компания рекомендует отключить функцию IBE или ограничить доступ к интерфейсу управления из интернета.
Источник: SecAtor
Что мы знаем о компании
Fortinet
- член команды по обеспечению безопасности продуктов
- Гвендаль Геньо
- ФБР предупреждает о продолжающихся атаках FortiBleed на межсетевые экраны Fortinet FortiGate и SSL VPN 2026-10-08
- Атаки FortiBleed на Fortinet не остановились, предупредило ФБР 2026-10-08
- Fortinet предупредила о критической уязвимости CVE-2026-104286 в FortiMail, которая активно используется в 0-day атаках. 2026-10-02
- Гвендаль Геньо из команды безопасности продуктов Fortinet обнаружил уязвимость CVE-2026-104286. 2026-10-02
Новости этого рынка выходят у нас в телеграме первыми — @adposium_ai.