Résumé
Le 1er octobre 2026, une faille critique a été découverte dans les versions obsolètes de FortiMail. Elle permet à un attaquant non authentifié de contourner les restrictions de sécurité et d’écrire des fichiers malveillants sur le système sous-jacent via des requêtes HTTP ou HTTPS conçues de manière malicieuse. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour immédiatement votre FortiMail vers une version corrigée par le fournisseur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 2.20%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
• FortiMail 8.0.0
• FortiMail 7.6.0 à 7.6.6
• FortiMail 7.4.0 à 7.4.8
• FortiMail 7.2.0 à 7.2.9
• FortiMail 7.0.0
Documentation
• NIST NVD : (https://nvd.nist.gov/vuln/detail/CVE-2026-104286)
• CVE Details : (https://www.cvedetails.com/cve/CVE-2026-104286/)
• Référence CVE : (https://www.cve.org/CVERecord?id=CVE-2026-104286)