FortiMail

NuevoCVE-2026-104286: se explota un zero-day de FortiMail: solución temporal y comprobación de compromiso

Fortinet informa de una vulnerabilidad crítica de path traversal ya explotada en FortiMail 7.2 a 8.0 (CVE-2026-104286, CVSS 9.8). Aún no hay parche. La solución temporal desactiva IBE o bloquea la interfaz de administración desde Internet; además, se incluyen indicadores para comprobar un posible compromiso.