FortiMail

NuovoCVE-2026-104286: viene sfruttato uno zero-day di FortiMail - workaround e verifica della compromissione

Fortinet segnala una vulnerabilità critica di path traversal in FortiMail 7.2 fino alla 8.0 (CVE-2026-104286, CVSS 9.8), già sfruttata. Al momento non è disponibile una patch. Il workaround disabilita IBE o blocca l'interfaccia di amministrazione da Internet; sono inoltre disponibili indicatori per verificare eventuali compromissioni.