2026年10月2日
执行摘要
Fortinet 已确认一个关键的 FortiMail 零日漏洞 CVE-2026-104286 正在被积极利用。该漏洞的 CVSS 分数为 9.8，允许未经身份验证的攻击者向底层 FortiMail 系统写入任意文件。
渗透测试服务
CISA 已将其添加到已知被利用漏洞 (KEV) 目录中，这使得运行受影响 FortiMail 版本的组织立即将其作为优先事项。
这个漏洞是什么？
CVE-2026-104286 涉及路径遍历和 NULL 字节处理的弱点。攻击者可以发送特制的 HTTP/HTTPS 请求而无需身份验证，并可能向 FortiMail 系统写入任意文件。
零日漏洞报告
受影响的版本包括：
FortiMail 7.2.0–7.2.9
FortiMail 7.4.0–7.4.8
FortiMail 7.6.0–7.6.6
FortiMail 8.0.0–8.0.1
Fortinet 已表示将为更新的版本提供修复，包括 7.4.9、7.6.7 和 8.0.2。重要的是，这不仅仅是一个新披露的关键 CVE。Fortinet 已确认漏洞的利用已在野外发生，CISA 随后将该漏洞添加到 KEV 中。
基础设施安全咨询
然而，公开可用的信息尚未确定负责的威胁行为者、完整的攻击链或妥协的规模。这些细节不应被假定。
安全团队应该做什么
运行受影响 FortiMail 版本的组织应立即：
应用 Fortinet 推荐的缓解措施。
在适用的情况下禁用 IBE 功能。
限制互联网访问 FortiMail 管理接口。
识别所有暴露的 FortiMail 设备和受影响的版本。
审查日志和系统活动以查找可疑请求或意外文件更改。
回顾性地寻找妥协的指标。
尽快修补到适当的修复版本。
关键点是，仅仅缓解是不够的。由于已确认存在利用，组织还应确定其 FortiMail 基础设施是否在 containment 之前被针对。
渗透测试服务
最终总结
CVE-2026-104286 结合了关键严重性、未经身份验证的利用、面向互联网的安全设备以及在野外确认的利用。对于 FortiMail 客户，这应被视为漏洞管理和事件响应事件。
遏制它。寻找利用。然后修补。