「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正

Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。

「CVE-2026-104286」は、細工したHTTPリクエストにより、認証を必要とすることなくシステム上へ任意のファイルを書き込むことが可能となる脆弱性。

同社は現地時間2026年10月1日、セキュリティアドバイザリを公開し、悪用の報告があるとして回避策を示すとともに、アップデートについて準備を進めていた。

また同脆弱性はゼロデイ攻撃が確認されており、同社ではアドバイザリの公開当初より「IoC（Indicators of Compromise）」情報を提供し、注意を呼びかけている。

現地時間2026年10月5日、同社はアドバイザリを更新。予定していた修正版となる「FortiMail 8.0.2」「同7.6.7」「同7.4.9」の提供を開始したとし、更新するよう呼びかけた。

「同7.2」ブランチも同脆弱性の影響を受けるとしており、同ブランチの利用者は「同7.4」ブランチ以降に移行し、対策を講じるよう求めている。

（Security NEXT - 2026/10/06 ）ツイート