Fortinet FortiMail 零時差漏洞遭利用，CISA 列入 KEV 清單
· 資安 · 美國
Fortinet 警告 FortiMail 存在重大漏洞 CVE-2026-104286，正遭零時差攻擊積極利用，以執行未授權程式碼或指令。CISA 已將此 CVSS 9.8 的路徑遍歷漏洞列入「已知遭利用漏洞」清單，呼籲盡速修補。
為什麼重要：廣泛部署的郵件安全設備出現重大且遭積極利用的漏洞，迫使組織立即修補；列入 CISA 的 KEV 清單意味著政府與企業網路面臨普遍曝險。
重點
- CVE-2026-104286 為重大路徑遍歷漏洞，可讓未經認證者寫入任意檔案。
- CISA 在接獲積極利用通報後將其列入 KEV 清單。
- 該漏洞可能讓攻擊者在受影響系統上寫入任意檔案。