Schlagwort: FortiMail


  • FortiMail-Zero-Day wird ausgenutzt, während Kunden auf Sicherheitsupdates warten

    Fortinet hat davor gewarnt, dass Angreifer einen kritischen FortiMail-Zero-Day ausnutzen, um nicht autorisierten Code oder Befehle auf anfälligen Geräten auszuführen. Das Unternehmen fordert Kunden dazu auf, vorübergehende Schutzmaßnahmen anzuwenden, während sie auf korrigierte Softwareversionen warten. Die als CVE-2026-104286 verfolgte Schwachstelle betrifft die FortiMail-Verwaltungsoberfläche und hat einen CVSS-Schweregrad von 9,8. Kritische Schwachstelle ermöglicht Dateischreibzugriffe ohne Authentifizierung…