Intelligence View

⚡ tsecurity.de Intelligence

FortiMail-Null-Day: CISA nimmt CVE-2026-104286 in KEV auf

WASHINGTON / LONDON (IT BOLTWISE) – CISA hat eine kritische Schwachstelle in Fortinet FortiMail mit der Kennung CVE-2026-104286 in das KEV-Register a…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 02.10.2026, 08:40 Uhr 1 Min. Lesezeit CAPEC-64 KEV ACTIVE KRITIS / Energie 0-CLICK

BeitragSeite↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)

WASHINGTON / LONDON (IT BOLTWISE) – CISA hat eine kritische Schwachstelle in Fortinet FortiMail mit der Kennung CVE-2026-104286 in das KEV-Register aufgenommen. Laut den Angaben zu aktiver Ausnutzung können Angreifer ohne Authentifizierung beliebige Dateien auf dem System schreiben. Die Sicherheitslücke basiert auf Path-Traversal und einer... Weiterlesen: FortiMail-Null-Day: CISA nimmt CVE-2026-104286 in KEV auf

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-104286

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-104286

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: ShadowForge-Cyber/CVE-2026-104286-POC GitHub PoC: techupdate24/fortimail-zero-day-cve-2026-104286

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-22 Pfadüberquerung / Directory Traversal

A01:2021-Broken Access Control

Wurzelursache (Root Cause)

Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.

Exploitation-Mechanik

Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.

Defensive Architektur

Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-104286

NVD: AnalyzedNVD 9.8 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 02.10.2026, 12:35 UTC

Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total

CISA KEV seit 01.10.2026 Frist: 04.10.2026

Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon

BSI-Warnung (Deutschland)CVE-2026-104286

Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien kritisch01.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-104286

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-01T20:02:06.190902Z · CISA Coordinator

Advisory Radar