9Ciber
Path Traversal en FortiMail de Fortinet
INCIBE-CERT avisos · 8 oct, 08:56
⚠ Acción requerida
Qué hacer: Actualiza FortiMail a 8.0.2, 7.6.7, 7.4.9 o posterior; si no es posible, deshabilita la función Identity-Based Encryption (IBE) o restringe el acceso a interfaces de administración desde redes de confianza.
Fortinet ha publicado un aviso de vulnerabilidad path traversal crítica en FortiMail (CVE-2026-104286) que permite a atacantes remotos no autenticados escribir archivos arbitrarios y ejecutar código. La explotación activa ya ha sido confirmada por Fortinet y CISA, lo que afecta a las versiones 7.2.0 a 8.0.1. Es necesario actualizar inmediatamente a las versiones parcheadas o aplicar mitigaciones urgentes.
#Vulnerabilidad#Exploit#Parche