Публикувана на 08.10.2026 от Христо Петров
Последна промяна на 12.10.2026
Опасна уязвимост във Fortinet FortiMail позволява на злонамерено лице да записва произволни файлове в системата, на която работи продуктът. Това може да става от разстояние и без удостоверяване с потребителско име, което прави подобна атака особено опасна.
FortiMail е продукт за корпоративна имейл защита, който се използва и в България, включително от поне едно министерство.
Какъв е проблемът
Уязвимостта е с идентификатор CVE-2026-104286 и получава оценка 9.8 от 10 по CVSS, което я прави с критично високо ниво на риск. Това е обяснимо: едва ли има голяма организация, която иска някой да има неоторизиран достъп до имейл защитата й.
Уязвимостта позволява на неоторизирано лице да изпрати специално създадена заявка през HTTP или HTTPS и да запише файл в средата, на която работи FortiMail.
В официалната информация за проблема не се уточнява до какво може да доведе това. Би могло да се спекулира, че това може да доведе до изпълнение на зловреден код от разстояние:ако някой може да запише произволен файл, то този файл може да е и опасен скрипт.
Известно е, че са засечени опити за експлоатиране на уязивмостта. Според Агенцията за киберсигурност и сигурноста на инфраструктурата на САЩ има данни за това.
Една от основните задачи на FortiMail е да защитава пощенските кутии от спам, фишинг, измами със служебен имейл и други опити за компютърни престъпления. Компрометиране на този продукт може да изложи използващата го организация на рискове, доколкото защитата й вече не прави това, което се очаква от нея.
Уязвимостта засяга следните версии на FortiMail:
- от 8.0.0 до 8.0.1
- от 7.6.0 до 7.6.6
- от 7.4.0 до 7.4.8
- от 7.2.0 до 7.2.9
Поне едно българско министерство използва FortiMail
FortiMail е популярен продукт за корпоративна защита. Той се използва и в България, като справка в Shodan засича поне един IP адрес, свързан с Министерството на транспорта и съобщенията, който е асоцииран с този продукт.
Справка в Регистъра на обществените поръчки пък показва, че министерството и други управленски структури като Столична община са правили заявки за доставка и подновяване на лицензи за FortiMail.
Това не означава автоматично, че имейл защитата на МТС е компрометирана, а просто че институцията вероятно използва (или е използвала) въпросния продукт – без да е ясно дали използваната версия е уязвима – и този продукт е видим през интернет.
Как да се предпазите
Ако имате FortiMail, който е видим през интернет, следва да го обновите.
Ако не могат да се изпълнят защитните мерки, посочени от Fortinet, CISA препоръчва да ограничите използването на FortiMail.
Тъй като има данни за експлоатиране на уязвимостта, е добра идея да проверите логовете за неоторизирана активност.
Черновата на тази статия е създадена с помощта на изкуствен интелект. Съдържанието е редактирано от човек, който е извършил проверка на изложените факти и е добавил локален контекст преди публикуването.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
