Šta se desilo

Fortinet je 1. oktobra 2026. objavio FG-IR-26-175 za CVE-2026-104286 i potvrdio eksploataciju. CISA je istog dana dodala ranjivost u KEV katalog na osnovu dokaza o aktivnim napadima. Propust omogućava napadaču bez prijave upis proizvoljnih datoteka putem posebno pripremljenih HTTP ili HTTPS zahteva.

Koga pogađa

Prema aktuelnoj Fortinet tabeli pogođeni su FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 i 7.2.0–7.2.9. Prioritet imaju sistemi sa upravljačkim interfejsom dostupnim sa interneta.

Kako se zaštititi

  • Odmah primenite Fortinet privremenu meru: isključite IBE podršku prema vendor uputstvu ili uklonite javni pristup upravljačkom interfejsu, odnosno ograničite ga na pouzdanu privatnu mrežu.
  • IBE znači Identity-Based Encryption, šifrovanje zasnovano na identitetu. Pre isključivanja procenite uticaj na zaštićenu elektronsku poštu i obezbedite odgovarajući način rada.
  • Obaveštenje trenutno najavljuje ispravke 8.0.2, 7.6.7 i 7.4.9. Za granu 7.2 navodi prelazak na 7.4 ili noviju; odredište mora biti zakrpljeno izdanje, ne proizvoljna verzija iz te grane.
  • Pregledajte Fortinet indikatore kompromitacije i sačuvajte dnevnike. Ako postoje tragovi upada, uključite tim za odgovor na incidente i podršku proizvođača.

Tehnički detalji

Problem kombinuje path traversal (CWE-22) i neispravnu obradu NULL bajta (CWE-158). Fortinet navodi CVSS 3.1 ocenu 9,8 i mogući uticaj kroz izvršavanje neovlašćenog koda ili komandi. Ocena 9,8 je kritična, ali nije maksimum skale.

CISA KEV zapis zahteva forenzičku trijažu i navodi rok 4. oktobar 2026. u okviru pravila za američke federalne civilne izvršne agencije. To nije univerzalan zakonski rok za organizacije u Srbiji.

Zašto je važno

Potvrđeni napadi zahtevaju proveru da li je uređaj već kompromitovan. Ograničavanje pristupa ili kasnija nadogradnja ne dokazuju da su ranije ubačene datoteke i neovlašćene promene uklonjene. Izvori ne navode broj žrtava niti potvrđuju masovnost napada.

Preporuka Sajber Radara

Ne čekajte dostupnost zakrpe da biste smanjili izloženost. Dokumentujte privremene mere, proverite tragove upada i pratite dostupnost zakrpljenog izdanja za svoju granu. Stanje preporuka provereno je 2. oktobra 2026.