9Ciber
CISA KEV: CVE-2026-104286 · Fortinet FortiMail Path Traversal Vulnerability
CISA KEV · 1 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del fabricante en cumplimiento con BOD 26-04 de CISA, o descontinúa el producto si no hay mitigaciones disponibles.
Fortinet FortiMail contiene una vulnerabilidad de path traversal e impropia neutralización de caracteres NULL que permite a un atacante no autenticado escribir archivos arbitrarios en el sistema. La vulnerabilidad está bajo explotación activa según CISA KEV.
#Vulnerabilidad#Exploit