← 모든 사고보안 결함·심각
수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
FortiMail (8.0, 7.6, 7.4, 7.2)당신에게 달라지는 점
눈에 보이는 영향은 없습니다. 기업은 메일 서버를 업데이트해야 합니다.
Fortinet의 메일 보안 서버 FortiMail의 취약점으로 인터넷의 누구나 서버에 파일을 쓸 수 있고, 공격자가 이미 악용하고 있습니다. FortiMail을 쓰는 기업에 해당하며 개인과는 무관합니다.
시작 2026년 10월 1일업데이트 2026년 10월 7일
어떻게 해야 하나요?
- 당신
- 할 일 없음.
- 웹사이트나 앱을 운영한다면
- FortiMail을 8.0.2, 7.6.7 또는 7.4.9로 업그레이드하세요(7.2는 7.4 이상으로). 그 전까지 IBE 서비스를 끄거나 웹메일을 인터넷에서 차단하고 침해 흔적을 확인하세요. FortiMail Cloud는 이미 패치되었습니다.
영향 범위
- FortiMail (8.0, 7.6, 7.4, 7.2)8.0.2, 7.6.7, 7.4.9에서 수정됨
CVE-2026-104286심각도 점수 9.8점 (10점 만점)
경과
수정본 나옴 · 2026년 10월 5일
수정 버전 8.0.2, 7.6.7, 7.4.9가 나왔고 FortiMail Cloud도 패치되었습니다.
Fortinet원인 파악 · 2026년 10월 1일
CISA가 CVE-2026-104286을 악용 취약점 목록에 추가했습니다.
CISA원인 파악 · 2026년 10월 1일
Fortinet이 인증 없는 경로 탐색 취약점 CVE-2026-104286을 공개하며 이미 악용 중이라고 밝혔습니다. 아직 패치는 없고 우회 방법이 제시되었습니다.
Fortinet