Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
2026/10/02 SecurityWeek — 米国 Cybersecurity and Infrastructure Security Agency (CISA) と Fortinet は、FortiMail の重大な脆弱性 CVE-2026-104286 (CVSS 9.8) に関する情報を公表し、実環境で悪用されていると警告したが、現時点で、この脆弱性に対するパッチはリリースされていない。このゼロデイ脆弱性は、パストラバーサルおよび NULL バイトまたは NULL 文字の不適切な無害化に起因する。これを悪用する攻撃者は、基盤となるシステムへ任意のファイルを書き込む恐れがあり、細工した HTTP／HTTPS リクエストを介して、任意のコードやコマンドを実行する可能性がある。
Continue reading “Fortinet FortiMail のゼロデイ 脆弱性 CVE-2026-104286 の悪用を観測：CISA は KEV に登録”
