#FortiMail

FortiMail にゼロデイ CVSS9.8 CISA が10/4までの対処を要求

Fortinet が FortiMail の管理インタフェースに CVSS9.8 の重大なパストラバーサル (CVE-2026-104286) を公表しました。認証なしで任意ファイル書き込みが可能で、既に実環境で悪用が確認されています。CISA は KEV カタログに追加し、連邦機関に 10/4 までの対処を命じました。