Uma vulnerabilidade crítica no FortiMail da Fortinet, rastreada como CVE-2026-104286, está sendo ativamente explorada em ataques. Essa falha de segurança permite que atacantes não autenticados escrevam arquivos arbitrários no sistema subjacente.
Detalhes Técnicos
A vulnerabilidade tem uma pontuação de CVSS de 9.8, indicando gravidade crítica.
A exploração bem-sucedida permite a execução de código ou comandos não autorizados em dispositivos vulneráveis.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), destacando o risco significativo que ela representa.
Ações Recomendadas
Atualize o FortiMail para a versão mais recente o mais rápido possível.
Verifique se o sistema está configurado para receber atualizações automáticas de segurança.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques.
A falha de segurança no FortiMail representa um risco significativo para organizações que utilizam o produto. A exploração ativa dessa vulnerabilidade destaca a importância de manter os sistemas atualizados e seguros.
