更新時間：2026/10/07 14:33:20
發佈時間：2026/10/07 14:33:20
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Fortinet FortiMail存在重大漏洞（CVE-2026-104286），其弱點類型包括路徑遍歷（CWE-22）及NULL位元組或NULL字元處理不當（CWE-158）。未經身分驗證的攻擊者可透過特製HTTP或HTTPS請求，在底層系統寫入任意檔案。
二、已揭露攻擊活動說明
1. Fortinet表示已有本漏洞遭利用的通報。
2. CISA已納入漏洞利用清單。[2]
三、F-ISAC彙整Fortinet所提供入侵威脅指標如附檔。
四、SSVC漏洞處置決策方法：
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-104286
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：Fortinet
▶ 影響平台
⌵
影響平台-系統：
1. FortiMail 8.0：8.0.0至8.0.1版本受影響，建議升級至8.0.2或以上版本。
2. FortiMail 7.6：7.6.0至7.6.6版本受影響，建議升級至7.6.7或以上版本。
3. FortiMail 7.4：7.4.0至7.4.8版本受影響，建議升級至7.4.9或以上版本。
4. FortiMail 7.2：7.2.0至7.2.9版本受影響，建議遷移至7.4或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. Fortinet建議停用IBE功能，可透過下列CLI指令設定：
config system encryption ibe
set status disable
end
3. 另一項緩解方式為停用FortiMail Webmail介面的網際網路存取，或限制僅允許受信任的私人網路存取Webmail介面。
4. 若FortiMail前端已部署Web應用程式防火牆（Web Application Firewall, WAF），建議透過WAF阻擋傳送至/ibe且包含../的POST請求。
▶ IoC資料欄位
⌵
| 類別 | 內容 |
|---|---|
| IPv4 | 45.129.0.192 |
| IPv4 | 79.141.169.187 |
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://fortiguard.fortinet.com/psirt/FG-IR-26-175 | Fortinet |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202610-0002
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞