← すべての事案脆弱性·高
修正ありすでに攻撃に使われていますサイト運営者に影響
FortiMail (8.0, 7.6, 7.4, 7.2)あなたへの影響
あなたには目に見える影響はありません。企業はメールサーバーを更新してください。
Fortinet のメールセキュリティサーバー FortiMail の脆弱性により、インターネット上の誰でもサーバーにファイルを書き込め、攻撃者がすでに悪用しています。影響を受けるのは FortiMail を使う企業で、個人ではありません。
発生 2026年10月1日更新 2026年10月7日
どうすればいい？
- あなた
- 対応は不要です。
- ウェブサイトやアプリを運営している場合
- FortiMail を 8.0.2、7.6.7 または 7.4.9 に更新してください（7.2 は 7.4 以降へ）。それまでは IBE サービスを無効にするか、Web メールをインターネットから遮断し、侵害の痕跡を確認してください。FortiMail Cloud は修正済みです。
影響を受けるもの
- FortiMail (8.0, 7.6, 7.4, 7.2)8.0.2, 7.6.7, 7.4.9 で修正
CVE-2026-104286深刻度スコア 9.8（10点満点）
経過
修正あり · 2026年10月5日
修正版 8.0.2、7.6.7、7.4.9 が公開され、FortiMail Cloud も修正されました。
Fortinet原因特定 · 2026年10月1日
CISA が CVE-2026-104286 を悪用済み脆弱性カタログに追加しました。
CISA原因特定 · 2026年10月1日
Fortinet が認証不要のパストラバーサル CVE-2026-104286 を公表し、すでに悪用されていると述べました。修正はまだなく、回避策が示されました。
Fortinet