Fortinet fortimail — CVE-2026-104286

Résumé

Une limitation incorrecte d'un chemin de nom à une répertoire restreint ('traversée de répertoires') peut causer une vulnérabilité dans Fortinet FortiMail 8.0.0 à 8.0.1, FortiMail 7.6.0 à 7.6.6, FortiMail 7.4.0 à 7.4.8 et FortiMail 7.2.0 à 7.2.9. Un attaquant non authentifié peut ainsi écrire des fichiers arbitraires sur le système sous-jacent via des requêtes HTTP ou HTTPS manipulées.

Source : nvd.nist.gov/vuln/detail/CVE-2026-104286

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.