Path Traversal en FortiMail de Fortinet
INCIBE-CERT avisos · 2 oct, 10:22
Qué hacer: Actualiza FortiMail a 8.0.2, 7.6.7, 7.4.9 o posterior según tu rama, o migra a 7.4+ si estás en 7.2; como medida inmediata, deshabilita IBE y restringe el acceso administrativo a redes de confianza.
Fortinet ha confirmado que FortiMail está siendo explotado activamente por una vulnerabilidad de path traversal que permite a atacantes remotos no autenticados escribir archivos arbitrarios y ejecutar código en los sistemas afectados. La falla afecta a múltiples versiones de FortiMail (desde 7.2.0 hasta 8.0.1) y se considera de severidad crítica.
La vulnerabilidad CVE-2026-104286 es un fallo de path traversal combinado con neutralización incorrecta de caracteres nulos en la interfaz gráfica de FortiMail. Un atacante puede enviar peticiones HTTP o HTTPS manipuladas para escribir archivos fuera del directorio autorizado, lo que permite ejecutar código o comandos no autorizados y comprometer completamente el dispositivo.
Las versiones afectadas son: 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 y 7.2.0 a 7.2.9. Fortinet ha publicado versiones corregidas para cada rama (8.0.2, 7.6.7, 7.4.9), mientras que para la rama 7.2 recomienda migrar a 7.4 o posterior. Como mitigación inmediata, Fortinet recomienda deshabilitar la función Identity-Based Encryption (IBE) y restringir el acceso a la interfaz de administración únicamente a redes de confianza.
Puntos clave
- FortiMail 8.0.2, 7.6.7, 7.4.9 o posteriores incluyen la corrección; rama 7.2 requiere migración a 7.4+
- Deshabilitar IBE mediante: config system encryption ibe, set status disable, end
- Restringir acceso a la interfaz de administración desde redes de confianza solamente
- Revisar indicadores de compromiso publicados por Fortinet en el aviso FG-IR-26-175