Onze experts houden je up-to-date over kritieke cyberdreigingen (CVE’s)
Fortinet meldt een kritieke kwetsbaarheid (CVSS 9.8) in FortiMail, gekend als CVE-2026-104286. Deze kwetsbaarheid wordt actief misbruikt.
Door een path traversal-fout kan een aanvaller zonder geldige aanmelding via speciaal gemanipuleerde HTTP- of HTTPS-verzoeken willekeurige bestanden op het onderliggende systeem plaatsen. Daarmee kan hij ongeautoriseerde code of commando’s uitvoeren. FortiMail-omgevingen met een getroffen versie vragen daarom onmiddellijke aandacht.
Klanten met een Managed Services-contract voor hun FortiMail-omgeving: wij volgen de afgesproken dienstverlening om de nodige maatregelen te beoordelen en proactief uit te voeren. Controleer bij twijfel gerust bij je vaste contactpersoon wat voor jouw omgeving gepland of uitgevoerd is.
Wil je zelf aan de slag? Dan zijn dit de stappen:
FortiMail 8.0 8.0.0 – 8.0.1 > Upgrade naar 8.0.2 of hoger (zodra beschikbaar)
FortiMail 7.6 7.6.0 – 7.6.6 > Upgrade naar 7.6.7 of hoger (zodra beschikbaar)
FortiMail 7.4 7.4.0 – 7.4.8 > Upgrade naar 7.4.9 of hoger (zodra beschikbaar)
FortiMail 7.2 7.2.0 – 7.2.9 > Upgrade naar branch 7.4 of hoger
Opgelet: de gepatchte versies zijn op dit moment nog niet door Fortinet vrijgegeven. Fortinet raadt aan om nu al de workaround toe te passen: schakel de IBE-functie uit via de GUI (Encryption > IBE > IBE Service ‘off’) of via de CLI:
config system encryption ibe
set status disable
end
Kan dat niet, blokkeer dan de toegang tot de FortiMail-beheerinterface vanaf het internet of beperk ze tot vertrouwde private netwerken.
Installeer de patch zo snel mogelijk zodra Fortinet hem vrijgeeft. De beschikbare versies vind je in het PSIRT-advies van Fortinet (zie bron).
Heb je geen Managed Services-contract, of wil je dat VanRoey je ondersteunt? Contacteer ons om dit voor jou te verhelpen. Dit kan via mail op support@vanroey.be (vermeld je FortiMail-versie) of tel: 014 470 605. Je kan ook een ticket aanmaken.
Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.
Ontvang onze nieuwsbrief met o.a. uitnodigingen voor events & interessant nieuws uit de sector!
Ontvang alerts van actuele CVE’s en tips om ze te verhelpen!
Ontdek hoe AI, ERP, Customer Engagement, e-commerce, SharePoint en Data je organisatie slimmer verbinden.
Opgelet: laatste plaatsen!