A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Fortinet FortiMail, rastreada como CVE-2026-104286, ao seu catálogo de vulnerabilidades conhecidas e exploradas. Essa vulnerabilidade, com pontuação CVSS de 9.8, permite que atacantes não autenticados escrevam arquivos arbitrários no sistema subjacente.
Detalhes Técnicos
A vulnerabilidade é uma falha de travessia de caminho que pode ser acionada por atacantes não autenticados.
Ela permite a escrita de arquivos arbitrários no sistema subjacente, o que pode levar à execução de código malicioso.
A CISA adicionou essa vulnerabilidade ao seu catálogo de vulnerabilidades conhecidas e exploradas, destacando a importância de atualizações de segurança para mitigar esses riscos.
Ações Recomendadas
Atualizar o Fortinet FortiMail para uma versão que não seja vulnerável.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para monitorar e proteger contra tráfego malicioso.
Realizar uma análise de risco para identificar e priorizar a remediação de vulnerabilidades críticas.