CVE-2026-104286
KEV
🔴 Łataj teraz
Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików.
CVSS
9.8
EPSS
2.2%
Exploit
weaponized
Vendor
fortinet
Opis źródłowy (NVD)
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
path-traversal
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Tak |
| FIRST EPSS (prawdopodobieństwo exploita) | 2.2% |
| Opublikowano (NVD) | 2026-10-01 20:17:24 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 12:35:33 UTC |
Referencje
- https://fortiguard.fortinet.com/psirt/FG-IR-26-175 ([email protected]) [Mitigation, Vendor Advisory]
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-104286 (134c704f-9b21-4f2e-91b3-4a467353bcc0) [US Government Resource]