Une vulnérabilité a été identifiée dans le produit Fortinet FortiMail, qui permet à un attaquant de provoquer une exécution de code arbitraire à distance.
L'éditeur Fortinet a signalé que la vulnérabilité CVE-2026-104286 est actuellement exploitée par des attaquants.
Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur.
À retenir
- Une vulnérabilité a été découverte dans Fortinet FortiMail
- L'exécution de code arbitraire à distance est possible
- La vulnérabilité CVE-2026-104286 est activement exploitée
Recommandations
- Vérifier les dernières mises à jour de Fortinet FortiMail
- Appliquer les correctifs proposés par Fortinet
Source : CERT-FR / ANSSI. Cette brève est une synthèse et une reformulation éditoriale.