FortiMail nem megfelelő hitelesítése hitelesítés nélküli hozzáférést tesz lehetővé más felhasználók védett e-mail-fiókjaihoz (CVE-2026-126157)

Mi történt

Hitelesítés nélküli támadó speciálisan kialakított HTTP-kéréseket küldhet egy sérülékeny FortiMail-telepítésnek, és hozzáférhet más felhasználók védett e-mail-fiókjaihoz. A hiba a hálózaton keresztül érhető el, nem igényel jogosultságot, és nincs szükség felhasználói beavatkozásra. A CVSS v3.1 vektor alapján a sérülékenység kritikus, a bizalmasságra és a sértetlenségre gyakorolt hatás pedig magas.

A Fortinet nem jelezte, hogy a sérülékenységet aktívan kihasználnák vagy nyilvánosságra hozták volna. A cikk írásakor nem szerepel a CISA KEV-katalógusában.

Kit érint

A FortiMail érintett verziói: 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8, 7.2.0–7.2.9 és 7.0.0–7.0.9. A FortiMailt jellemzően e-mail-biztonsági átjáróként telepítik a levelezőszerverek elé, így ezek az eszközök gyakran a külső e-mailek hálózati útvonalán helyezkednek el. Javított kiadás még nem szerepel a közleményben.

Mit kell most tenni

1. Ellenőrizze, hogy a fent felsorolt érintett FortiMail-verziók valamelyikét futtatja-e.
2. Amíg a Fortinet nem ad ki javított verziót, korlátozza a FortiMail HTTP-alapú felületének hálózati elérését megbízható hálózatokra és felhasználókra.
3. Figyelje a védett e-mail-fiókokat: keressen váratlan hozzáférést, postaláda-szabályok módosítását vagy továbbítási beállítások megváltozását.
4. Kísérje figyelemmel a Fortinet biztonsági közleményét, és amint megjelenik egy javított kiadás, telepítse.

Hogyan észlelhető

Készítsen leltárt a FortiMail-telepítésekről, és ellenőrizze a verziókat az érintett verziók listája alapján. Figyelje a védett e-mail-fiókok hozzáférési naplóit, és keressen váratlan forráscímeket, időpontokat vagy a fiókbeállítások módosításait. A rendelkezésre álló közlemény nem tartalmaz konkrét kompromittálódásra utaló jeleket.

A javításon túl

Mivel a hiba a hálózaton keresztül hitelesítő adatok nélkül érhető el, a kitettség ugyanolyan fontos, mint a hiányzó javítás. A Virtuális CISO szolgáltatás (vCISO) képes feltérképezni a hálózaton keresztül elérhető FortiMail-felületeket, a Bevezetési és felmérési szolgáltatások pedig olyan hitelesítési gyengeségeket vizsgálnak, mint a CWE-287, még mielőtt azokból biztonsági közlemény válna. Mivel javított kiadás még nem szerepel, a Fortinet javítási ütemének nyomon követése harmadik felekkel kapcsolatos kockázatkezelési feladat, amivel az Ellátási lánc védelem és harmadik felekkel kapcsolatos kockázatok foglalkozik.