文章总结： Fortinet邮件网关FortiMail曝出严重零日漏洞CVE-2026-104286，CVSS评分9.8，因路径穿越与空字节注入导致未认证任意文件写入，攻击者可植入恶意共享库实现动态链接器劫持获取最高权限。CISA已确认在野利用并列入KEV。官方发布应急工单与IoC，建议管理员立即禁用IBE功能、收敛管理端口访问并按版本升级补丁。 综合评分： 85 文章分类： 漏洞预警,应急响应,漏洞分析

【安全圈】FortiMail曝9.8分零日漏洞遭在野利用：未认证任意写入文件，官方发布应急工单与IoC

安全圈

2026年10月5日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

漏洞

💡 关键提要：Fortinet 邮件网关产品 FortiMail 被曝存在未经身份验证的任意文件写入零日漏洞（CVE-2026-104286，CVSS 评分为顶格的 9.8 分）。该漏洞因路径穿越与空字节注入引发，攻击者发送特制 HTTP/HTTPS 请求即可向目标主机任意路径写入恶意共享库，进而实现动态链接器劫持以获取最高权限。CISA 已通报在野攻击并紧急列装 KEV 预警。

🔍 漏洞基础档案

• 漏洞编号：

  CVE-2026-104286

• 安全等级：

  严重（CVSS v3.1 评分：9.8）

• 漏洞类型：

  路径穿越（CWE-22）与 NULL 字节截断未过滤（CWE-158）

• 影响范围：

  FortiMail 7.2.0 ~ 7.2.9、7.4.0 ~ 7.4.8、7.6.0 ~ 7.6.6、8.0.0 ~ 8.0.1

• 利用前置条件：

  无需任何凭证权限，只要能访问 FortiMail 的 Web 管理接口即可

• 在野状态：

  多国安全团队确认已被攻击团伙在野实战利用

⚡ 漏洞机理：截断注入与 ld.so.preload 劫持

FortiMail 的 Web 服务在处理文件上传或参数保存逻辑时，存在严密的路径校验缺陷。攻击者利用 ../ 路径穿越序列与空字节（%00）组合构造恶意请求，强行绕过文件扩展名白名单校验，直接将攻击 Payload 写入到底层系统的指定绝对路径下。

在野黑客攻击链路剖析：

1. 无凭证探测：

   扫描暴露于互联网的 FortiMail HTTP/HTTPS 端口；

2. 植入恶意 SO：

   利用 CVE-2026-104286 突破文件路径限制，直接向 /data/lib/liblog.so 写入后门共享库；

3. 系统预加载劫持：

   覆写 /data/etc/ld.so.preload，强制系统在启动任何动态可执行程序时优先加载该后门库；

4. 驻留持久化：

   同步修改 /bin/smit 及 /data/etc/httpd.conf，释放伪装成系统组件的 webconsole 和 mailservice 驻留木马。

🎯 官方公布在野排查指标（IoC）

安全应急团队应对照以下特征，对网关系统开展深度溯源排查：

🌐 恶意 IP 地址

79.141.169[.]18745.129.0[.]192

📁 恶意创建及篡改文件痕迹

• 新增：

  /data/lib/liblog.so

• 新增：

  /data/bin/webconsole

• 新增：

  /data/bin/mailservice

• 新增：

  /data/etc/ld.so.preload

• 篡改：

  /bin/smit

• 篡改：

  /data/etc/httpd.conf

• 篡改：

  /data/migadmin.tar.gz

🛡️ 官方处置方案与临时缓解措施

1. 临时缓解措施（补丁发布前必做）

在升级维护窗口确认前，管理员可在 FortiMail CLI 中运行以下配置命令，临时禁用基于身份的加密（IBE）功能：

config system encryption ibe  set status disableend

2. 严格收敛 Web 管理口互联网访问

关闭公网直接访问 FortiMail Web 控制台的权限。邮件流（SMTP 25 端口）可维持开放，但管理端口仅允许受信任的内网 IP 或专用运维 VPN 访问。

3. 补丁升级路径矩阵

• FortiMail 8.0 分支：升级至 8.0.2 及以上
• FortiMail 7.6 分支：升级至 7.6.7 及以上
• FortiMail 7.4 分支：升级至 7.4.9 及以上
• FortiMail 7.2 分支：官方已停止维护本分支修补，需跨版本升级至 7.4 及以上分支

END

阅读推荐

【安全圈】苹果确认缺陷！新机信号瘫痪

【安全圈】300万条市民投诉被挂暗网

【安全圈】Edge爆25个漏洞！快升级154版本

【安全圈】出租服务器未核验身份！老板获刑八个月

【安全圈】54亿条数据被挂卖！暗网月报曝光

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】FortiMail曝9.8分零日漏洞遭在野利用：未认证任意写入文件，官方发布应急工单与IoC》