SK-CERT Bezpečnostné varovanie V20261006-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Fortinet FortiMail – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Fortinet vydala bezpečnostnú aktualizáciu pre produkt FortiMail, ktorá opravuje kritickú bezpečnostnú zraniteľnosť, ktorá je v súčasnosti aktívne zneužívaná útočníkmi. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-104286 sa nachádza v manažérskom rozhraní, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených HTTP alebo HTTPS požiadaviek vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

1.10.2026

CVE

CVE-2026-104286

IOC

IP Adresa 79[.]141.169.187 45[.]129.0.192

Zasiahnuté systémy

FortiMail vo verzii staršej ako 8.0.2, 7.6.7 a 7.4.9

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľnosti.

Zdroje

https://fortiguard.fortinet.com/psirt/FG-IR-26-175

« Späť na zoznam