Kritische Zero-Day-Schwachstelle in FortiMail aktiv ausgenutzt und in den KEV-Katalog aufgenommen

Fortinet hat die aktive Ausnutzung von CVE-2026-104286 bestätigt, einer kritischen Zero-Day-Schwachstelle in den FortiMail-E-Mail-Sicherheitsgateways. Die mit einem CVSS-Wert von 9,8 bewertete Sicherheitslücke kombiniert Path Traversal mit einer unsachgemäßen Verarbeitung von NULL-Zeichen und ermöglicht es einem nicht authentifizierten Angreifer, mithilfe speziell präparierter HTTP- oder HTTPS-Anfragen beliebige Dateien auf das System zu schreiben. CISA hat das Problem umgehend in den Katalog der Known Exploited Vulnerabilities aufgenommen und damit auf ein konkretes und nicht nur theoretisches Risiko hingewiesen. Auch CSIRT Italia veröffentlichte eine Warnung zur Ausnutzung im Netz, während Fortinet seine Kunden dazu aufforderte, bis zur Bereitstellung korrigierender Updates die verfügbare Abhilfemaßnahme anzuwenden. Da FortiMail am Netzwerkperimeter eingesetzt wird und potenziell schädlichen E-Mail-Datenverkehr verarbeitet, kann eine Kompromittierung Angreifern einen privilegierten Zugangspunkt zu Unternehmensnetzwerken verschaffen. Betroffene Organisationen sollten den Workaround anwenden, nach ungewöhnlichen Dateien oder Änderungen suchen und exponierte Geräte sorgfältig überwachen.

Quelle: Help Net Security