Fortinet warns of critical FortiMail flaw exploited in zero-day attacks

Exploitation active de la faille critique CVE-2026-104286 dans FortiMail

Fortinet a émis une alerte concernant une vulnérabilité critique affectant l’interface de gestion de ses passerelles de messagerie FortiMail, actuellement exploitée dans le cadre d’attaques “zero-day”.

Vulnérabilité

• CVE-2026-104286 (Score CVSS 9.8) : Cette faille combine une traversée de répertoire (Path Traversal - CWE-22) et une mauvaise gestion des caractères NULL (CWE-158). Elle permet à un attaquant non authentifié d’écrire des fichiers arbitraires sur le système via des requêtes HTTP/HTTPS malveillantes, menant à l’exécution de code à distance.

Produits impactés

• FortiMail 8.0.0 à 8.0.1
• FortiMail 7.6.0 à 7.6.6
• FortiMail 7.4.0 à 7.4.8
• FortiMail 7.2.0 à 7.2.9

Recommandations et atténuation

• Correctifs : Les versions corrigées (7.4.9, 7.6.7, 8.0.2) sont en cours de déploiement. Les utilisateurs en version 7.2 sont invités à mettre à niveau vers la branche 7.4 ou supérieure.
• Contournements temporaires :
  • Désactiver la fonctionnalité IBE via les commandes CLI : config system encryption ibe puis set status disable.
  • Restreindre l’accès à l’interface de gestion en le désactivant depuis Internet ou en le limitant aux réseaux privés de confiance.
• Surveillance : Inspecter les systèmes pour détecter les indicateurs de compromission (IOC) fournis, notamment les fichiers suspects (ex: /data/lib/liblog.so, /data/etc/ld.so.preload) et les adresses IP associées (79.141.169.187 et 45.129.0.192).
• Conformité : La CISA a ajouté cette vulnérabilité à son catalogue “Known Exploited Vulnerability” (KEV), imposant aux agences fédérales américaines une intervention rapide.

Source