跳到正文istheinternetok
所有事件

安全漏洞·重大

FortiMail 邮件服务器：被利用的漏洞让攻击者长驱直入

已有修复攻击者已在利用影响网站站长
FortiMail (8.0, 7.6, 7.4, 7.2)

对你有什么影响

对你没有可见影响；企业需要更新邮件服务器。

Fortinet FortiMail 邮件安全服务器中的一个漏洞，让互联网上任何人都能在服务器上写入文件，攻击者已在利用。影响使用 FortiMail 的企业，不影响个人。

开始于 2026年10月1日更新于 2026年10月7日

发布到 X

我该怎么办？

你
无需操作。
如果你运营网站或应用
将 FortiMail 升级到 8.0.2、7.6.7 或 7.4.9（7.2 请升到 7.4 或更高）。在此之前，关闭 IBE 服务或不要把网页邮箱暴露在互联网上，并检查是否已被入侵。FortiMail Cloud 已修复。

受影响的范围

CVE-2026-104286严重程度评分 9.8 分（满分 10 分）

时间线

  1. 已有修复 · 2026年10月5日

    修复版本 8.0.2、7.6.7 和 7.4.9 发布，FortiMail Cloud 已修复。

    Fortinet

  2. 已定位 · 2026年10月1日

    CISA 将 CVE-2026-104286 加入已被利用漏洞目录。

    CISA

  3. 已定位 · 2026年10月1日

    Fortinet 发布 CVE-2026-104286，这是 FortiMail 中无需登录的路径遍历漏洞，并称已被利用。暂无补丁，给出了临时方案。

    Fortinet

来源