https://cyberveille.ch/tags/fortimail/ Recent content in FortiMail on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-cve-2026-104286-exploitation-active-d-une-faille-critique-dans-fortinet-fortimail/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-cve-2026-104286-exploitation-active-d-une-faille-critique-dans-fortinet-fortimail/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : Rescana, publiée le 4 octobre 2026. L&rsquo;article est une alerte d&rsquo;exploitation active concernant <strong>CVE-2026-104286</strong> (également référencée <strong>FG-IR-26-175</strong>), une vulnérabilité critique affectant les appliances <strong>Fortinet FortiMail</strong>. La CISA a ajouté cette CVE à son catalogue KEV le 2026-10-01.</p> <h2 id="-vulnérabilité">🛡️ Vulnérabilité</h2> <ul> <li><strong>Type</strong> : Path traversal (<strong>CWE-22</strong>) et injection de NULL byte (<strong>CWE-158</strong>)</li> <li><strong>Composant affecté</strong> : Interface web FortiMail, fonctionnalité <strong>Identity-Based Encryption (IBE)</strong></li> <li><strong>Score CVSS v3</strong> : <strong>9.8 (Critique)</strong></li> <li><strong>Vecteur</strong> : Requêtes HTTP/HTTPS spécialement forgées, sans authentification requise</li> <li><strong>Impact</strong> : Écriture arbitraire de fichiers, exécution de code à distance, compromission totale du système, exfiltration de données, mouvement latéral</li> </ul> <h2 id="-versions-affectées">📦 Versions affectées</h2> <ul> <li>FortiMail <strong>8.0.0 à 8.0.1</strong></li> <li>FortiMail <strong>7.6.0 à 7.6.6</strong></li> <li>FortiMail <strong>7.4.0 à 7.4.8</strong></li> <li>FortiMail <strong>7.2.0 à 7.2.9</strong></li> </ul> <h2 id="-exploitation-observée">⚔️ Exploitation observée</h2> <p>Les attaquants exploitent la faille via des séquences de path traversal (<code>../</code>) et des NULL bytes non filtrés dans les requêtes vers la fonctionnalité IBE. Les activités post-exploitation observées incluent :</p>