Vulnérabilité

CVE-2026-104286 activement exploitée : traversée de chemin dans Fortinet FortiMail

CISA KEV · 1 octobre 2026 à 20 h 00 · Gravité critique

Fortinet FortiMail présente une vulnérabilité liée au franchissement de chemin d'accès et à une neutralisation incorrecte d'octets ou de caractères NULL, qui pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le système sous-jacent via des requêtes HTTP ou HTTPS spécialement conçues.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-104286 activement exploitée : Fortinet FortiMail Path Traversal »