A Fortinet alertou sobre uma vulnerabilidade crítica no FortiMail, rastreada como CVE-2026-104286, que está sendo ativamente explorada em ataques zero-day para executar código ou comandos não autorizados em dispositivos vulneráveis. Essa vulnerabilidade permite que um atacante não autenticado escreva arquivos arbitrários no sistema subjacente por meio de solicitações HTTP ou HTTPS criadas.
Detalhes Técnicos
CVE-2026-104286: Vulnerabilidade de travessia de diretório (path traversal) no FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8, 7.2.0 a 7.2.9.
CVSS: 9.8 (CRÍTICO).
Publicação: 2026-10-01T19:17:38.938Z.
Risco: Permite que um atacante não autenticado escreva arquivos arbitrários no sistema subjacente.
Ameaça: Ativamente explorada em ataques zero-day.
Ações Recomendadas
Atualizar o FortiMail para uma versão não vulnerável.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar os logs do sistema para atividades suspeitas.
Próximo passo
Verificar se o sistema FortiMail está atualizado e se há registros de atividades suspeitas nos logs.
