FortiMail'deki kritik sıfır gün açığı için 4 Ekim'de ulusal uyarı yayımlandı

Katar Ulusal Siber Güvenlik Ajansı 4 Ekim 2026 tarihli duyurusunda Fortinet FortiMail'i etkileyen CVE-2026-104286 açığının önemini vurguladı. Kurumun aktardığına göre saldırgan, kimlik doğrulaması olmadan özel HTTP istekleriyle cihazın dosya sistemine yetkisiz yazma gerçekleştirebilir.

İlk üretici duyurusu 1 Ekim'de yayımlanmıştı; 4 Ekim tarihi ulusal uyarının yayımlanma tarihidir. Kuruluşların FortiMail sürümlerini ve Fortinet'in resmî yama önerilerini karşılaştırarak maruziyeti azaltması öneriliyor.