FortiMail: OS-Command-Injection im HA-Join-Request-Dienst ermöglicht nicht authentifizierten Angreifern Codeausführung (CVE-2026-126148)

Was passiert ist

Ein nicht authentifizierter Angreifer, der den Dienst für Hochverfügbarkeits-Join-Anfragen (HA-Join-Request-Dienst) von FortiMail erreichen kann, kann manipulierte HA-Join-Request-Pakete senden und so eine OS-Command-Injection-Schwachstelle auslösen. Bei erfolgreicher Ausnutzung kann auf dem Gerät unbefugt Code oder ein Betriebssystembefehl ausgeführt werden.

Fortinet beschreibt das Problem als unzureichende Neutralisierung spezieller Elemente, die in einem Betriebssystembefehl verwendet werden. Der CVSS-v3.1-Wert beträgt 9,8. Der Angriffsvektor ist das Netzwerk, die Komplexität ist gering, es sind keine Berechtigungen und keine Benutzerinteraktion erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch.

Weder der CVE-Eintrag noch der Fortinet-Sicherheitshinweis führen eine Ausnutzung in freier Wildbahn oder eine öffentliche Offenlegung auf.

Wer betroffen ist

Betroffen sind FortiMail 8.0.0 bis einschließlich 8.0.1 und FortiMail 7.6.0 bis einschließlich 7.6.6. Organisationen, die diese Versionen einsetzen, sollten den HA-Join-Request-Dienst als eine ohne Authentifizierung aus dem Netzwerk erreichbare Angriffsfläche behandeln und alle Zugriffspfade zu diesem Dienst überprüfen.

Was jetzt zu tun ist

1. Fortinet hat in FG-IR-26-200 weder korrigierte Versionen noch eine Übergangslösung veröffentlicht. Prüfen Sie den Sicherheitshinweis auf Aktualisierungen, bevor Sie das übliche Patch-Management anwenden.
2. Beschränken Sie den Zugriff auf die HA- und Verwaltungsschnittstellen von FortiMail auf vertrauenswürdige HA-Peer-Adressen; deaktivieren Sie den HA-Dienst, wenn er nicht verwendet wird.
3. Platzieren Sie FortiMail hinter einer Netzwerksegmentierung, sodass HA-Join-Request-Verkehr nicht aus nicht vertrauenswürdigen Netzen stammen kann.
4. Beobachten Sie den Fortinet-Sicherheitshinweis FG-IR-26-200 im Hinblick auf eine korrigierte Version.

Wie man es erkennt

Fortinet hat für diese Schwachstelle keine Indikatoren für eine Kompromittierung veröffentlicht. Die exponierte Angriffsfläche ist der HA-Join-Request-Dienst von FortiMail; prüfen Sie, ob dieser Dienst aus nicht vertrauenswürdigen Netzen erreichbar ist.

Über den Patch hinaus

Da diese Schwachstelle ohne Anmeldedaten über das Netzwerk erreichbar ist, ist das Management der Angriffsfläche ebenso wichtig wie der spätere Sicherheitspatch. Mit Virtual CISO Services unterstützen wir Sie dabei, zu ermitteln, welche FortiMail-HA- und Verwaltungsports aus nicht vertrauenswürdigen Netzen erreichbar sind. Da es sich um eine Injection-Schwachstelle handelt, lassen sich mit Implementierungsleistungen die Härtung und die Konfiguration rund um den HA-Dienst validieren.