Nos experts vous tiennent au courant des cybermenaces critiques (CVE)
Fortinet annonce un vulnerabilité critique (CVSS 9.8) dans FortiMail, Connu sous le nom CVE-2026-104286. Cette vulnérabilité est abusé activement.
En raison d’une erreur de parcours, un attaquant peut, sans une authentification valide, installer des fichiers aléatoires sur le système sous-jacent via des demandes HTTP ou HTTPS manipulées de manière spécifique. Cela lui permet ainsi d’exécuter du code ou des commandes non autorisées. Les environnements FortiMail avec une version touchée nécessitent donc une attention immédiate.
Clients ayant un Contrat de services gérés Pour leur environnement FortiMail : nous suivons la prestation convenue afin d’évaluer et de mettre en œuvre les mesures nécessaires. Si vous avez des doutes, n’hésitez pas à consulter votre interlocuteur principal pour savoir ce qui a été planifié ou mis en œuvre pour votre environnement.
Vous souhaitez vous lancer vous-même ? Voici les étapes à suivre :
FortiMail 8.0 8.0.0 – 8.0.1 > Mise à niveau vers 8.0.2 de niveau supérieur (lorsque disponible)
FortiMail 7.6 7.6.0 – 7.6.6 Mise à niveau vers 7.6.7 de niveau supérieur (lorsque disponible)
FortiMail 7.4 7.4.0 – 7.4.8 Mise à niveau vers 7.4.9 de niveau supérieur (lorsque disponible)
FortiMail 7.2 7.2.0 – 7.2.9 > Mise à niveau vers branche 7.4 de plus haut
Votre attention : Les versions patchées n’ont pas encore été Fortinet publiées. Recommande Fortinet de Une solution de contournement est déjà disponible appliquer : désactivez la fonction IBE via l’interface graphique (Encryption > IBE > IBE Service ‘off’) ou via la ligne de commande :
Configuration du système de cryptage ibe
désactiver le statut de groupe
fin
Si ce n'est pas possible, bloquez l'accès à l'interface de gestion de FortiMail depuis Internet ou restreignez-les aux réseaux privés de confiance.
Installez le patch dès que possible après Fortinet sa publication. Les versions disponibles sont disponibles dans le guide PSIRT (Fortinet voir la source).
Avez-vous Pas de contrat de services gérés, Vous souhaitez que VanRoey vous aide ? Contactez-nous pour que nous puissions y remédier. Cela peut se faire par mail à support@vanroey.be (indiquez votre version de FortiMail) ou appelez le numéro 014 470 605. Vous pouvez également créer un ticket.
Vous ne pouvez pas créer de billets ? par ici Si notre ingénieur a besoin de contrôler votre PC à distance, il ou elle vous demandera de le faire. ce logiciel ... pour performer.
Recevez notre lettre d'information y compris des invitations à des événements et des informations intéressantes sur l'industrie !
Recevoir des alertes de actuel CVE et des conseils pour y remédier!
Découvrez comment l'IA, l'ERP, l'engagement client, le commerce électronique, SharePoint et les données permettent à votre organisation de fonctionner de manière plus intelligente.
Votre attention : Les dernières places !