タグ: 任意のファイル書き込み

cyberpress.org > 2026年10月2日 14:18

FortiMailに深刻な脆弱性、認証なしで任意のファイル書き込みとコード実行が可能に

Fortinetは、FortiMailに存在する深刻な脆弱性を公表しました。この脆弱性はすでに実際の攻撃で悪用されています。認証されていないリモートの攻撃者は、細工したHTTPまたはHTTPSリクエストを送ることで、脆弱なアプライアンスに任意のファイルを書き込めます。 この脆弱性は「CVE-2026-104286」と

gbhackers.com > 2026年10月2日 14:18

Fortinet FortiMailのパストラバーサルの脆弱性、サーバー侵害に悪用される

Fortinetは、FortiMailに存在する深刻な脆弱性を公表しました。攻撃者はすでにこの脆弱性を悪用し、脆弱なメールセキュリティアプライアンスを侵害しています。CVE脆弱性データベース CVE-2026-104286として追跡されているこの脆弱性は、CVSS v3.1スコアが9.8です。認証されていない攻撃者が