CVE-2026-104286 FortiMail: Scrittura File Non Autenticata

CVE-2026-104286 è una vulnerabilità di path traversal in Fortinet FortiMail che consente a un attaccante non autenticato di scrivere file arbitrari sul sistema sottostante. La falla colpisce le versioni 7.0 fino a 8.0.1 ed è accessibile tramite richieste HTTP/HTTPS appositamente costruite. Non è richiesta autenticazione: il rischio è massimo per qualsiasi deployment di FortiMail esposto su Internet o raggiungibile da reti non attendibili.

La severità è valutata CVSS 9,8 (critical) da NVD. Il CVE è stato pubblicato il 2026-10-01 e a partire dal 2026-10-29 sono tracciati repository pubblici che dichiarano di contenere exploit. Fortinet ha emesso advisories di sicurezza ufficiali. Non è ancora confermato lo sfruttamento attivo in natura, ma la disponibilità pubblica di exploit e la criticità della falla (path traversal + arbitrary file write su mail gateway) rendono altamente probabile lo sfruttamento attivo nei giorni immediatamente successivi.

Per sysadmin e CISO: verificare immediatamente la versione di FortiMail in produzione consultando le informazioni di versione sulla console di gestione. Accedere agli advisories Fortinet ufficiali e applicare la patch senza ritardo. Nel frattempo monitora i log di accesso HTTP/HTTPS su FortiMail per attività non autenticate con path sospetti o anomali. Se il patching non è immediato, valuta l'isolamento temporaneo della macchina o restrizioni di rete. Comunica il rischio al business in termini di disponibilità email e potenziale compromissione della integrità del gateway.