CISA ha añadido CVE-2026-104286, una vulnerabilidad crítica de FortiMail, a su catálogo de vulnerabilidades explotadas conocidas. La medida del 1 de octubre establece para las organizaciones sujetas a ella una fecha límite del 4 de octubre y exige un análisis forense junto con la mitigación, lo que refleja una explotación confirmada y no un riesgo teórico.
Versiones de FortiMail afectadas y exposición
Fortinet asigna al fallo una puntuación CVSS de 9.8 y lo describe como un problema de recorrido de rutas y gestión de bytes nulos que no requiere autenticación. Según su aviso, un atacante puede utilizar HTTP o HTTPS para escribir archivos arbitrarios. Los intervalos afectados son FortiMail 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 y 7.2.0 a 7.2.9.
Cuando se publicó el aviso, las versiones corregidas figuraban como próximas. Esto plantea una decisión operativa inmediata para los equipos responsables de la infraestructura de correo expuesta a Internet y del entorno más amplio de seguridad ciberfísica: reducir la superficie de ataque accesible y, al mismo tiempo, comprobar los sistemas en busca de indicios de compromiso.
Prioridades defensivas inmediatas
La medida alternativa indicada por Fortinet consiste en desactivar IBE o restringir el acceso de administración a una red privada de confianza. Los administradores deben seguir las directrices vigentes del proveedor, preservar las pruebas pertinentes de las interfaces de correo y administración antes de realizar cambios y llevar a cabo el análisis forense solicitado por CISA. Dado que las versiones corregidas aún no figuraban en los datos del aviso proporcionado, los equipos deben consultar el aviso más reciente del proveedor antes de hacer suposiciones sobre la disponibilidad de parches. El análisis de watchTowr ofrece contexto técnico adicional, pero las decisiones de remediación deben seguir basándose en las instrucciones vigentes de Fortinet y CISA.
Deja una respuesta