Crítica 9,8CTIR Gov
Path traversal em Fortinet FortiMail
- Gravidade
- Crítica
- CVSS 9,8 (v3.1)
- Exploração ativa
- Não confirmada
- ainda fora do catálogo KEV
- Chance de exploração
- 4,6%
- EPSS, próximos 30 dias
- Fontes
- 1
- 1 oficial
Resumo
Foi divulgada uma vulnerabilidade em Fortinet FortiMail do tipo path traversal. A gravidade é crítica, com nota CVSS 9,8.
O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 96/2026.
Versões afetadas
- FortiMail: 8.0.0 até 8.0.1
- FortiMail: 7.6.0 até 7.6.6
- FortiMail: 7.4.0 até 7.4.8
- FortiMail: 7.2.0 até 7.2.9
- FortiMail: 7.0.0 até 7.0.9
Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.
O que fazer
- Verifique se a sua empresa usa Fortinet FortiMail e em qual versão.
- Aplique a atualização de segurança do fabricante (veja as referências abaixo).
- Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
Linha do tempo das fontes
- CTIR Govoficial Alerta 96/2026 do CTIR Gov
Descrição oficial CVE.org, em inglês
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9, FortiMail 7.0 all versions may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
Referências
Este alerta reúne informação pública de fontes oficiais e da imprensa especializada, revisada pela equipe InfocuestaSec antes de publicar. Ele não substitui o comunicado do fabricante. Não publicamos códigos de exploração.