FortiMail: Traficom varnar för aktiv exploatering

Det här är bekräftat

Traficom anger CVE-2026-104286, CVSS 3.1 9,8 och observerad aktiv exploatering. Felet kan tillåta filskrivning utan inloggning och riskera att e-postsystemet komprometteras. [1]

Berörda grenar

Enligt Traficom berörs 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 och 7.2.0–7.2.9. Myndigheten anger rättningar i 8.0.2, 7.6.7 och 7.4.9 eller senare i respektive gren. För 7.2 anges byte till en nyare gren. Bekräfta aktuell målversion med Fortinet före installation. [1]

Vår praktiska kontroll

Återställningsvägen behöver vara klar innan en kritisk e-postkomponent ändras.

1. Bekräfta att produkten är FortiMail och dokumentera exakt version.
2. Förbered konfigurationsbackup, återställning och servicefönster.
3. Uppdatera enligt leverantörens instruktion och testa både inkommande och utgående e-post.
4. Granska avvikelser och utred eventuella intrång separat.

Begränsning i underlaget

Varningen visar inte att ett visst företag i regionen har drabbats. Leverantörens fullständiga uppgraderingsanvisning har inte verifierats i denna artikel. Följ länken i Traficoms meddelande före en ändring.

Så planerar du en kontrollerad rättning

Detta är en praktisk kontrollista. Den ersätter inte den leverantörsanvisning som anges som overifierad i artikelns underlagsbegränsning.

1. Öppna tillverkarens länk i Traficoms meddelande och bekräfta rätt målversion, mellanversioner och kända problem för just din modell.
2. Spara konfigurationen och bestäm hur en misslyckad ändring återställs. Informera ansvarig om möjlig e-postpåverkan.
3. Installera i servicefönstret enligt den bekräftade anvisningen.
4. Testa ett kontrollerat inkommande och utgående e-postmeddelande, granska köer och kontrollera rapporterad programversion.

Behöver du en gemensam arbetsgång?

Guiden ”Ett säkerhetshål har upptäckts – så tar du det till en färdig åtgärd” beskriver hur du kontrollerar om du berörs, förbereder återställning och verifierar resultatet.