Une faille zero-day critique dans FortiMail activement exploitée et ajoutée au catalogue KEV

Fortinet a confirmé l’exploitation active de CVE-2026-104286, une vulnérabilité zero-day critique affectant les passerelles de sécurité de messagerie FortiMail. La faille, évaluée avec un score CVSS de 9,8, combine une traversée de répertoires et une gestion incorrecte des caractères NULL, permettant à un attaquant non authentifié d’écrire des fichiers arbitraires sur le système au moyen de requêtes HTTP ou HTTPS spécialement conçues. La CISA a immédiatement ajouté le problème au catalogue Known Exploited Vulnerabilities, signalant ainsi un risque concret et non simplement théorique. Le CSIRT Italia a également publié une alerte concernant son exploitation sur Internet, tandis que Fortinet a invité ses clients à appliquer la mesure d’atténuation disponible dans l’attente des mises à jour correctives. FortiMail étant placé en périphérie du réseau et traitant un trafic de messagerie potentiellement hostile, une compromission peut offrir aux attaquants un point d'accès privilégié aux réseaux d’entreprise. Les organisations concernées devraient appliquer la solution de contournement, vérifier la présence de fichiers ou de modifications anormales et surveiller attentivement les appareils exposés.

Source : Help Net Security