Zero-Day-Schwachstelle in FortiMail

Das Unternehmen Fortinet veröffentlichte am 1. Oktober 2026 eine Warnmeldung zur kritischen Zero-Day-Schwachstelle CVE-2026-104286 (EUVD-2026-91042) in seiner Software FortiMail. Die Schwachstelle mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden Path-Traversal-Attacken.

Die Sicherheitslücke betrifft die folgenden Versionen von FortiMail:

• 8.0.0 bis 8.0.1

• 7.6.0 bis 7.6.6

• 7.4.0 bis 7.4.9

• 7.2.0 bis 7.2.9

• 7.0.0 bis 7.0.9

Patches für die genannten Versionen stehen noch nicht zur Verfügung. Fortinet hat jedoch schnellstmöglich Updates angekündigt.

Empfehlungen

• Prüfen Sie regelmäßig, ob Fortinet ein passendes Update für Ihre FortiMail-Version veröffentlicht hat. Installieren Sie diese umgehend nach Veröffentlichung.

• Wenn Ihre FortiMail-Version kein Update erhält, wechseln Sie zeitnah auf eine abgesicherte, neuere Version von FortiMail.

Weitere Informationen

• Warnmeldung von Fortinet (engl.)
• Schwachstellenmeldung des BSI
• Schwachstellenmeldung der ENISA (engl.)
• Bericht von Heise