CISA добавила уязвимость нулевого дня FortiMail в каталог эксплуатируемых
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Агентство по кибербезопасности и защите инфраструктуры США в четверг добавило критическую уязвимость Fortinet FortiMail в каталог известных эксплуатируемых уязвимостей. Уязвимость CVE-2026-104286 с оценкой CVSS 9,8 позволяет неаутентифицированным злоумышленникам записывать произвольные файлы. Федеральные агентства должны применить исправления или обходные решения до 4 октября 2026 года.
Ключевые факты
- CISA добавила CVE-2026-104286 в каталог известных эксплуатируемых уязвимостей в четверг после сообщений об активной эксплуатации.
- Уязвимость имеет оценку CVSS 9,8 и позволяет неаутентифицированным злоумышленникам записывать произвольные файлы через специально сформированные HTTP- или HTTPS-запросы.
- Fortinet отметила, что уязвимость обнаружил и сообщил Гвендаль Геньо из команды безопасности продуктов Fortinet.
- Федеральным агентствам исполнительной власти США рекомендовано применить исправление или обходные решения до 4 октября 2026 года.
Детали уязвимости
Уязвимость вызвана некорректным ограничением пути к каталогу и неправильной нейтрализацией нулевых байтов. В рекомендации Fortinet говорится, что уязвимость может позволить неаутентифицированному злоумышленнику записывать произвольные файлы в базовой системе. Затронуты версии FortiMail с 8.0.0 по 8.0.1, с 7.6.0 по 7.6.6, с 7.4.0 по 7.4.8 и с 7.2.0 по 7.2.9.
Меры защиты и индикаторы
Fortinet призывает клиентов отключить поддержку функции IBE и ограничить доступ к интерфейсу управления FortiMail из интернета. Компания опубликовала индикаторы компрометации, включая IP-адреса 79.141.169.187 и 45.129.0.192. Среди изменённых файлов указаны /bin/smit, /data/etc/httpd.conf и /data/migadmin.tar.gz.
5 источников
Время · отставание