• ひとことでFortiMailで、ログインせずにシステムに任意のファイルを書き込まれる弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやること8.0.2・7.6.7・7.4.9以上（7.2系は7.4以上の系列）に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2026-104286
製品Fortinet FortiMail
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-10-01
米国政府機関の対応期限2026-10-04
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-22（パストラバーサル）
CWE-158

何が起きた

Fortinet のメールを守る製品 FortiMail に、ファイルの保存場所の指定を悪用される弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。細工した HTTP や HTTPS の要求を送られると、システムに任意のファイルを書き込まれるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工したHTTPの要求を送る → 2. 保存場所の指定をすり抜ける → 3. システムに任意のファイルを書き込まれる1攻撃者が細工したHTTPの要求を送る2保存場所の指定をすり抜ける3システムに任意のファイルを書き込まれる攻撃の流れ: 1. 攻撃者が細工したHTTPの要求を送る → 2. 保存場所の指定をすり抜ける → 3. システムに任意のファイルを書き込まれる1攻撃者が細工したHTTPの要求を送る2保存場所の指定をすり抜ける3システムに任意のファイルを書き込まれる攻撃の流れ: 1. 攻撃者が細工したHTTPの要求を送る → 2. 保存場所の指定をすり抜ける → 3. システムに任意のファイルを書き込まれる1攻撃者が細工したHTTPの要求を送る2保存場所の指定をすり抜ける3システムに任意のファイルを書き込まれる

誰が影響を受ける

FortiMail の 8.0.0〜8.0.1、7.6.0〜7.6.6、7.4.0〜7.4.8、7.2.0〜7.2.9 を使っている組織が影響を受けます。FortiMail Cloud は Fortinet が対応済みです。

何をすればいい

8.0 系は 8.0.2 以上、7.6 系は 7.6.7 以上、7.4 系は 7.4.9 以上に更新してください。7.2 系には修正版がないため、7.4 以上の系列に上げます。すぐに更新できない場合は、IBE（暗号化メール）の機能を止めるか、ウェブメールの画面をインターネットから使えないようにしましょう。また、Fortinet は勧告で侵害の痕跡（IoC）として、システムのイベントログに残る記録（外部を送り先とする archive account が追加された記録など）や、IBE の暗号化ログに残る記録の例を示しています。勧告の IoC とログを照らし合わせて、侵害されていないか確かめてください。CISA も、この脆弱性について侵害の痕跡がないか調べるよう求めています。

やることチェックリスト

  • 8.0.2・7.6.7・7.4.9以上（7.2系は7.4以上の系列）に更新する
  • IBEを止めるかウェブメールを外から使えなくする
  • 勧告のIoCとログを照らし合わせる

用語メモ

パストラバーサル 用語集で見る
ファイルの場所を指定する部分に細工をして、本来は触れないはずの場所のファイルを読み書きする攻撃のことです。
任意のファイル
攻撃者が自由に選べるファイルのことです。

次に読む

同じ製品・メーカーの脆弱性Fortinet の複数の製品（CVE-2025-61624）6.5 警告CVSS v3.1Fortinetの複数の製品で、管理者がコマンド画面から任意のファイルを書き換えられる弱点です。同じ製品・メーカーの脆弱性Fortinet の複数の製品（CVE-2025-25249）9.8 緊急CVSS v3.1FortiOSなどで、細工したパケットから不正なコードや命令を実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Fortinet FortiMail Path Traversal Vulnerability

概要

Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

この元データの出どころ: CISA KEV カタログで見る