Fortinet waarschuwt klanten voor een actief misbruikt path traversal-lek in FortiMail. Er zijn updates uitgebracht om het probleem te verhelpen, maar sinds wanneer FortiMail-klanten worden aangevallen is niet bekendgemaakt. FortiMail is een e-mailgateway die e-mails en bijlagen op allerlei dreigingen zoals malware en phishing controleert.

Het path traversal-lek (CVE-2026-104286) zorgt ervoor dat een ongeauthenticeerde aanvaller door middels van speciaal geprepareerde HTTP en HTTPS requests willekeurige bestanden naar het onderliggende systeem kan schrijven. Fortinet meldt dat aanvallers misbruik van het probleem maken, maar geeft geen details over deze aanvallen. Er zijn updates uitgebracht om de kwetsbaarheid te verhelpen.

Daarnaast kunnen organisaties binnen FortiMail als workaround Identity Based Encryption (IBE) uitschakelen. Een andere workaround die het cybersecuritybedrijf noemt is ervoor zorgen dat de FortiMail management interface niet direct vanaf het internet toegankelijk is. Fortinet heeft ook Indicators of Compromise (IoC's) gepubliceerd waarmee klanten kunnen kijken of hun FortiMail-systeem is gehackt.

"Gezien de actieve exploitatie van FortiMail is het raadzaam om naast het installeren van de beveiligingsupdate ook onderzoek uit te voeren naar mogelijke compromittering. Hierbij kunnen de door Fortinet gepubliceerde IoC's worden gebruikt als onderdeel van de forensische controle", zo laat het Nationaal Cyber Security Centrum (NCSC) weten.