FortiMail'de aktif olarak istismar edilen kritik sıfırıncı gün açığı: yamalar henüz hazır değil

Fortinet, e-posta güvenlik ağ geçidi FortiMail'de saldırılarda kullanılan kritik bir açığı 1 Ekim 2026'da kamuoyuyla paylaştı. FG-IR-26-175 numaralı bildirimde yer alan CVE-2026-104286, CVSSv3 ölçeğinde 9.8 puan aldı ve üretici tarafından "istismar edildiği bildirilen" açıklar arasında işaretlendi.

Açık neyi mümkün kılıyor?

Sorun, dizin geçişi (CWE-22) ile NULL bayt işleme hatasının (CWE-158) birleşiminden oluşuyor. Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış HTTP veya HTTPS istekleriyle FortiMail'in altındaki sisteme rastgele dosya yazabiliyor. Fortinet'in sınıflandırmasında etki, yetkisiz kod veya komut çalıştırma olarak geçiyor. Açığı Fortinet Ürün Güvenliği ekibinden Gwendal Guégniaud buldu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Fortinet saldırıların ne zaman başladığını, kaç sistemin etkilendiğini ve arkasında kimin olduğunu açıklamadı. Bunun yerine yöneticilerin kendi sistemlerini kontrol edebilmesi için dosya, IP adresi ve kayıt girdilerinden oluşan göstergeler paylaştı. CISA da açığı aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekleyerek ABD federal kurumlarına 4 Ekim'e kadar süre tanıdı.

Etkilenen sürümler ve bekleyen yamalar

Bildirime göre etkilenen aralıklar şunlar:

• FortiMail 8.0.0–8.0.1
• FortiMail 7.6.0–7.6.6
• FortiMail 7.4.0–7.4.8
• FortiMail 7.2.0–7.2.9

Duyuru anında düzeltmeleri içeren 8.0.2, 7.6.7 ve 7.4.9 sürümleri henüz yayımlanmamıştı. Help Net Security'nin aktardığına göre Fortinet, 7.2 kullanıcılarına 7.4 veya daha yeni bir hatta geçmelerini öneriyor.

Geçici önlemler

Fortinet, yamalar gelene kadar kimlik tabanlı şifreleme (IBE) desteğinin kapatılmasını ya da FortiMail web arayüzüne internetten erişimin engellenmesini veya güvenilir özel ağlarla sınırlandırılmasını tavsiye ediyor. Önündeki bir web uygulama güvenlik duvarıyla FortiMail'i koruyan kurumlar için de IBE yoluna yönelik şüpheli istekleri engelleyen bir kural öneriliyor.

Ne yapılmalı?

• IBE özelliğini kullanmıyorsanız hemen devre dışı bırakın; kullanıyorsanız arayüz erişimini kısıtlayın.
• Fortinet'in paylaştığı göstergelere göre kayıtları tarayın; beklenmedik yönetici veya arşiv hesabı, root yetkili zamanlanmış görev gibi izlere bakın.
• Düzeltilmiş sürümler yayımlandığında beklemeden yükseltin.
• Şüpheli bulgu varsa cihazı olay müdahalesi kapsamında ele alın ve kimlik bilgilerini yenileyin.