أضافت CISA الثغرة الحرجة CVE-2026-104286 في FortiMail إلى دليل الثغرات المعروفة المستغلة التابع لها. ويحدد الإجراء المتخذ في 1 أكتوبر موعدًا نهائيًا في 4 أكتوبر للمؤسسات المشمولة، ويدعو إلى إجراء فرز جنائي بالتوازي مع تدابير التخفيف، بما يعكس استغلالًا مؤكدًا وليس خطرًا نظريًا.
إصدارات FortiMail المتأثرة ونطاق التعرض
منحت Fortinet الثغرة درجة CVSS تبلغ 9.8، ووصفتها بأنها مشكلة في اجتياز المسار ومعالجة البايت الصفري يمكن استغلالها دون مصادقة. ووفقًا لنشرتها، يستطيع مهاجم استخدام HTTP أو HTTPS لكتابة ملفات عشوائية. وتشمل النطاقات المتأثرة FortiMail من 8.0.0 إلى 8.0.1، ومن 7.6.0 إلى 7.6.6، ومن 7.4.0 إلى 7.4.8، ومن 7.2.0 إلى 7.2.9.
كانت الإصدارات المصححة مدرجة على أنها مرتقبة عند صدور النشرة. ويضع ذلك الفرق المسؤولة عن بنية البريد المواجهة للإنترنت وعن بيئة الأمن السيبراني المادي الأوسع أمام قرار تشغيلي فوري: تقليص سطح الهجوم المتاح، مع فحص الأنظمة أيضًا بحثًا عن أدلة على الاختراق.
الأولويات الدفاعية الفورية
يتمثل الحل المؤقت الذي أعلنته Fortinet في تعطيل IBE أو تقييد الوصول الإداري ليقتصر على شبكة خاصة موثوقة. وينبغي للمسؤولين اتباع أحدث إرشادات المورّد، والحفاظ على الأدلة ذات الصلة من واجهات البريد والإدارة قبل إجراء التغييرات، وتنفيذ الفرز الجنائي الذي طلبته CISA. ولأن الإصدارات المصححة لم تكن قد أُدرجت بعد ضمن الوقائع المقدمة في النشرة، ينبغي للفرق التحقق من أحدث إشعار للمورّد قبل افتراض توافر تصحيح. ويوفر تحليل watchTowr سياقًا تقنيًا إضافيًا، لكن ينبغي أن تظل قرارات المعالجة مستندة إلى تعليمات Fortinet وCISA الحالية.
اترك تعليقاً