Fortinet, FortiMail'de aktif olarak istismar edilen kritik açık konusunda uyardı

Fortinet, e-posta güvenlik ürünü FortiMail'de bulunan kritik bir güvenlik açığının saldırılarda kullanıldığını duyurdu. Help Net Security'nin 2 Ekim 2026 tarihli haberine göre CVE-2026-104286 koduyla izlenen açık, CVSSv3 ölçeğinde 9.8 puanla kritik olarak derecelendirildi. Fortinet'in 1 Ekim'de yayımladığı FG-IR-26-175 numaralı bildirime göre açık, kimlik doğrulaması yapılmamış bir saldırganın özel hazırlanmış HTTP veya HTTPS istekleriyle sistemde istediği dosyaları yazmasına imkan tanıyabiliyor.

Etkilenen sürümler

Habere göre açık, dizin geçişi (path traversal) ve NULL bayt karakterinin hatalı işlenmesi zayıflıklarının birleşiminden kaynaklanıyor. Açığın Fortinet'in kendi ürün güvenliği ekibinde görev yapan Gwendal Guégniaud tarafından şirket içinde tespit edildiği belirtiliyor. Etkilenen sürümler FortiMail 8.0.0-8.0.1, 7.6.0-7.6.6, 7.4.0-7.4.8 ve 7.2.0-7.2.9 olarak sıralanıyor. Düzeltmelerin 8.0.2, 7.6.7 ve 7.4.9 sürümleriyle geleceği belirtiliyor; ancak haberin yayımlandığı tarihte bu sürümler henüz kullanıma sunulmamıştı. Fortinet, 7.2 kullanıcılarına 7.4 veya daha yeni bir sürüme geçmelerini tavsiye ediyor.

Geçici önlemler

Yama yayımlanana kadar Fortinet, FortiMail'in kimlik tabanlı şifreleme (IBE) özelliğinin komut satırı üzerinden devre dışı bırakılmasını ya da yönetim arayüzüne internetten erişimin engellenerek yalnızca güvenilir iç ağla sınırlandırılmasını öneriyor. Şirketin araştırmacıları saldırılarla ilişkili dosyalar, IP adresleri ve günlük kayıtlarından oluşan saldırı göstergelerini de paylaştı.

Fortinet, saldırıların ne zaman ve nerede tespit edildiğini, kaç sistemin etkilendiğini ya da saldırıların arkasında kimin olduğunu açıklamadı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), açığı 1 Ekim'de aktif olarak istismar edilen açıklar kataloğuna ekledi ve federal kurumlara 4 Ekim'e kadar önlem alma süresi verdi. FortiMail kullanan kurumların bildirimdeki göstergeleri kontrol ederek cihazlarının ele geçirilip geçirilmediğini incelemeleri öneriliyor. Help Net Security, yüksek önem puanı, aktif istismar ve CISA'nın belirlediği kısa süre göz önüne alındığında bu açığın öncelikli olarak ele alınması gerektiğini vurguluyor.

Kaynak: Help Net Security