← Tutti gli incidentiFalla di sicurezza·Grave
Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
FortiMail (8.0, 7.6, 7.4, 7.2)Cosa cambia per te
Nulla di visibile per te; le aziende devono aggiornare i server di posta.
Una falla nei server di sicurezza email FortiMail di Fortinet permette a chiunque su internet di scrivere file sul server, e gli attaccanti la usano già. Riguarda le aziende che usano FortiMail, non i privati.
Inizio: 1 ott 2026Aggiornato: 7 ott 2026
Cosa devo fare?
- Tu
- Niente da fare.
- Se gestisci un sito o un'app
- Aggiorna FortiMail a 8.0.2, 7.6.7 o 7.4.9 (la 7.2 passa alla 7.4 o successiva). Nel frattempo disattiva il servizio IBE o togli il webmail da internet e controlla segni di compromissione. FortiMail Cloud è già corretto.
Cosa è coinvolto
- FortiMail (8.0, 7.6, 7.4, 7.2)Corretto in 8.0.2, 7.6.7, 7.4.9
CVE-2026-104286Punteggio di gravità 9.8 su 10
Cronologia
Fix disponibile · 5 ott 2026
Escono le versioni corrette 8.0.2, 7.6.7 e 7.4.9, e FortiMail Cloud è corretto.
FortinetIdentificato · 1 ott 2026
La CISA aggiunge CVE-2026-104286 al catalogo delle vulnerabilità sfruttate.
CISAIdentificato · 1 ott 2026
Fortinet pubblica CVE-2026-104286, un path traversal in FortiMail senza autenticazione, e dice che è già sfruttato. Nessuna correzione ancora; indica una mitigazione.
Fortinet