CVE Radar · zafiyet dosyası
CVE-2026-104286
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 1 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 4 Ekim 2026.
CVSS 3.19,8Kritik
EPSS · 30 günde istismar olasılığı%2,20Tüm açıkların %82'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 1 Ekim 2026
- Son güncelleme
- 7 Ekim 2026
- Zafiyet türü
- CWE-22
- Vektör
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Teknik açıklama (NVD)
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
Etkilenen ürünler
fortinet fortimail
Kaynaklar
- fortiguard.fortinet.com Üretici duyurusu
- www.cisa.gov
Veriler az önce alındı. NVD kaydını aç