CISA FortiMail нөлдік күн осалдығын пайдаланылатын осалдықтар каталогына қосты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі бейсенбі күні Fortinet FortiMail өніміндегі сыни осалдықты белгілі пайдаланылатын осалдықтар каталогына қосты. CVE-2026-104286 осалдығы CVSS 9,8 бағасымен аутентификацияланбаған шабуылдаушыларға ерікті файлдарды жазуға мүмкіндік береді. Федералды агенттіктер 2026 жылдың 4 қазанына дейін түзетулерді немесе айналып өту шараларын қолдануы тиіс.
Негізгі фактілер
- CISA бейсенбі күні белсенді пайдалану туралы хабарламалардан кейін CVE-2026-104286 осалдығын белгілі пайдаланылатын осалдықтар каталогына қосты.
- Осалдық CVSS 9,8 бағасына ие және аутентификацияланбаған шабуылдаушыларға арнайы жасалған HTTP немесе HTTPS сұраулары арқылы ерікті файлдарды жазуға мүмкіндік береді.
- Fortinet осалдықты Fortinet өнім қауіпсіздігі тобының қызметкері Гвендаль Геньо анықтап, хабарлағанын атап өтті.
- АҚШ федералды атқарушы билік агенттіктеріне 2026 жылдың 4 қазанына дейін түзетуді немесе айналып өту шараларын қолдану ұсынылды.
Осалдық мәліметтері
Осалдық каталог жолының дұрыс шектелмеуінен және нөлдік байттардың қате бейтараптандырылуынан туындаған. Fortinet ұсынысында осалдық аутентификацияланбаған шабуылдаушыға негізгі жүйеде ерікті файлдарды жазуға мүмкіндік беруі мүмкін екені айтылған. FortiMail 8.0.0-ден 8.0.1-ге дейін, 7.6.0-ден 7.6.6-ға дейін, 7.4.0-ден 7.4.8-ге дейін және 7.2.0-ден 7.2.9-ға дейінгі нұсқалары зардап шекті.
Қорғау шаралары мен индикаторлар
Fortinet тұтынушыларды IBE функциясын қолдауды өшіруге және FortiMail басқару интерфейсіне интернеттен кіруді шектеуге шақырады. Компания 79.141.169.187 және 45.129.0.192 IP мекенжайларын қоса алғанда, бұзылу индикаторларын жариялады. Өзгертілген файлдар қатарында /bin/smit, /data/etc/httpd.conf және /data/migadmin.tar.gz көрсетілген.
5 дереккөз
Уақыт · артта қалуы