【已复现】CVE-2026-104286FortiMail未授权任意文件写入漏洞"

admin

0
文章

0
评论

2026-10-16 02:59:09 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【已复现】CVE-2026-104286 FortiMail 未授权任意文件写入漏洞

原创

易富贤
易富贤

源影安全团队

2026年10月9日 08:21
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

FortiMail 是 Fortinet 推出的安全邮件网关，通常部署在组织网络边界，承担进出邮件的安全防护职能。所有邮件在传递前均需经由该设备检测：入站方向进行垃圾邮件过滤、钓鱼识别与恶意附件查杀，出站方向实施数据防泄漏审查，同时提供邮件加密、内容归档与审计能力。由于其处于邮件流转的关键路径，设备中留存着组织几乎全部的往来邮件，并与内部邮件服务器、目录服务等核心系统直接相连，一旦被攻陷，影响范围将远超设备本身。

2026 年 10 月 1 日，Fortinet 发布安全通告 FG-IR-26-175，披露 FortiMail 存在编号为 CVE-2026-104286 的未授权路径穿越漏洞，CVSS 评分 9.8。该漏洞源于加密邮件功能（IBE）的 Web 接口对请求中的文件路径缺乏有效校验：攻击者无需任何凭据，只需向设备 Web 端口发送构造的请求，即可以最高权限向任意路径写入任意内容，并可进一步实现远程命令执行、读取管理员密码哈希、窃取邮件数据等危害。该漏洞在披露前已在野外被利用，CISA 于通告当日将其列入 KEV 目录并限期整改。受影响版本为 7.2.0–7.2.9、7.4.0–7.4.8、7.6.0–7.6.6 及 8.0.0–8.0.1，建议尽快升级至 7.4.9、7.6.7 或 8.0.2；暂无法升级的，可暂时关闭 IBE 功能或将 Web 管理端口访问限制于可信网络。

已关注

关注

重播分享赞

关闭

观看更多

退出全屏

切换到竖屏全屏退出全屏

源影安全团队已关注

分享视频

，时长00:37

0/0

00:00/00:37