Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes

Exploitation active d’une vulnérabilité critique dans FortiMail

Une faille critique de type “zero-day” affectant FortiMail est actuellement exploitée par des attaquants. La CISA a intégré cette vulnérabilité à son catalogue des vulnérabilités connues exploitées (KEV), recommandant aux agences fédérales d’appliquer les mesures correctives rapidement.

Points clés :

• La vulnérabilité permet à un attaquant non authentifié d’écrire des fichiers arbitraires sur le système sous-jacent via des requêtes HTTP/HTTPS contrefaites.
• Des indicateurs de compromission (IoC) incluant des adresses IP spécifiques et des fichiers système modifiés ou ajoutés ont été identifiés.

Vulnérabilité :

• CVE-2026-104286 (Score CVSS : 9.8) : Combinaison de traversée de chemin (CWE-22) et de mauvaise neutralisation des octets NULL (CWE-158).

Produits impactés :

• FortiMail 8.0.0 à 8.0.1
• FortiMail 7.6.0 à 7.6.6
• FortiMail 7.4.0 à 7.4.8
• FortiMail 7.2.0 à 7.2.9

Recommandations :

• Mises à jour : Appliquer les correctifs dès leur publication pour les versions concernées (viser les versions 8.0.2, 7.6.7, 7.4.9 ou supérieures).
• Mesures temporaires :
  • Désactiver la fonctionnalité IBE (Identity Based Encryption) via la commande CLI : config system encryption ibe puis set status disable.
  • Restreindre l’accès à l’interface de gestion de FortiMail en le limitant aux réseaux privés de confiance ou en le désactivant depuis Internet.

Source