Обнаружена уязвимость нулевого дня CVE-2026-104286 в продукте Fortinet FortiMail, которая имеет критическую степень опасности. Эта уязвимость представляет собой проблему с обходом каталога (path traversal), позволяющую злоумышленникам записывать произвольные файлы на систему.

Эксперты в области кибербезопасности настоятельно призывают организации, использующие FortiMail, немедленно принять меры по защите своих систем. Уязвимость может быть использована для получения несанкционированного доступа к данным, что создает серьезные риски для безопасности.

Проблема была выявлена в процессе анализа безопасности, и уже зафиксированы случаи ее эксплуатации в реальных атаках. Это подчеркивает необходимость быстрого реагирования со стороны администраторов и специалистов по безопасности для минимизации возможного ущерба.

Fortinet уже работает над выпуском патча, который должен устранить данную уязвимость. Временные меры, такие как ограничение доступа к системе и мониторинг подозрительной активности, могут помочь снизить риски до выхода обновления.

Эксперты рекомендуют всем пользователям FortiMail провести аудит своих систем и проверить наличие уязвимости, чтобы предотвратить возможные инциденты безопасности. Важно помнить, что своевременное реагирование на подобные угрозы может значительно снизить вероятность успешной атаки на информационные системы.

Источник новости:
SecurityWeek

Читать полностью