FortiMail — Vulnérabilité publique avec exécution de code à distance (CVE-2026-104286)

Le contexte

FortiMail présente une vulnérabilité activement exploitée signalée par Fortinet, permettant l’exécution de code à distance.

Vecteur d'attaque

Exécution de code à distance via un vecteur réseau et versions affectées.

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | FortiMail | FortiMail versions postérieures à 7.4.0 et antérieures à 7.4.9 ; et autres branches 8.0.x et 7.6.x mentionnées | non communiquée |

Statut du correctif : Consulter les avis éditeurs et appliquer les correctifs dès leur publication.

La vulnérabilité

CVE-2026-104286 : Remote Code Execution

FortiMail · Élevée

Vulnérabilité dans FortiMail permettant une exécution de code arbitraire à distance; actif exploit.

Impact : Compromission complète de l’appliance ou service web associé

Recommandations

• Suivre les avis Fortinet et appliquer les correctifs publiés.
• Renforcer les contrôles d’accès et surveiller les IOC fournis par Fortinet.

Ce qu'il faut retenir

Mettre à jour FortiMail dès que le correctif est publié et vérifier les indicateurs d compromising.

Analyse issue du bulletin de veille Kreomnis du 3 octobre 2026 (fenêtre : 2 octobre 2026). Sources croisées listées ci-dessous.

• Kreomnis Vigie