Uma vulnerabilidade crítica foi identificada no FortiMail, rastreada como CVE-2026-104286, permitindo a execução de código ou comandos não autorizados em dispositivos vulneráveis. A falha, classificada com um CVSS de 9.8, está relacionada a um path traversal e à neutralização inadequada de bytes nulos, afetando a interface de gerenciamento do FortiMail.
Estão expostas as versões do FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9. A exploração pode ser realizada por atacantes não autenticados, utilizando requisições HTTP ou HTTPS manipuladas.
A Fortinet confirmou que a exploração da vulnerabilidade está em andamento e recomenda que os clientes adotem as soluções alternativas até que uma atualização de segurança seja disponibilizada. Não há correções ainda para as versões 7.4, 7.6 e 8.0, mas os usuários da versão 7.2 podem corrigir a falha atualizando para a versão 7.4 ou superior.
Como mitigação temporária, a Fortinet sugere desabilitar o suporte a IBE ou restringir o acesso à interface de gerenciamento do FortiMail a redes privadas confiáveis.
Mais informações podem ser encontradas no BleepingComputer.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews