← Alle VorfälleSicherheitslücke·Schwer
Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
FortiMail (8.0, 7.6, 7.4, 7.2)Was sich für dich ändert
Für Sie nichts sichtbar; Firmen müssen ihre Mailserver aktualisieren.
Eine Lücke in den FortiMail-Mailsicherheitsservern von Fortinet erlaubt es jedem im Internet, Dateien auf den Server zu schreiben, und Angreifer nutzen sie bereits. Betroffen sind Firmen mit FortiMail, nicht Privatpersonen.
Beginn: 1. Okt. 2026Aktualisiert: 7. Okt. 2026
Was soll ich tun?
- Du
- Nichts zu tun.
- Wenn du eine Website oder App betreibst
- FortiMail auf 8.0.2, 7.6.7 oder 7.4.9 aktualisieren (7.2 wechselt auf 7.4 oder neuer). Bis dahin den IBE-Dienst abschalten oder das Webmail vom Internet trennen und auf Spuren eines Einbruchs prüfen. FortiMail Cloud ist bereits gepatcht.
Was betroffen ist
- FortiMail (8.0, 7.6, 7.4, 7.2)Behoben in 8.0.2, 7.6.7, 7.4.9
CVE-2026-104286Schweregrad 9.8 von 10
Zeitverlauf
Fix verfügbar · 5. Okt. 2026
Die Fixversionen 8.0.2, 7.6.7 und 7.4.9 sind da, und FortiMail Cloud ist gepatcht.
FortinetErkannt · 1. Okt. 2026
Die CISA nimmt CVE-2026-104286 in ihren Katalog ausgenutzter Lücken auf.
CISAErkannt · 1. Okt. 2026
Fortinet veröffentlicht CVE-2026-104286, eine Path-Traversal-Lücke in FortiMail ohne Anmeldung, und sagt, sie werde schon ausgenutzt. Noch kein Fix; ein Workaround wird genannt.
Fortinet