개요
Fortinet 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 FortiMail이며, CVE-2026-104286 취약점이 수정되었다.
취약점 내용
CVE-2026-104286은 FortiMail에서 발생하는 인증 전 경로 탐색을 통한 임의 파일 쓰기 취약점이다. 경로 탐색(pathname to a restricted directory 관련 문제)은 제한된 디렉터리 밖의 경로를 잘못 처리하는 유형의 취약점이다.
영향받는 제품 및 버전
- FortiMail 7.2.0 이상 7.2.9 이하.
- FortiMail 7.4.0 이상 7.4.8 이하.
- FortiMail 7.6.0 이상 7.6.6 이하.
- FortiMail 8.0.0 이상 8.0.1 이하.
해결 버전
- FortiMail 7.4.9 이상.
- FortiMail 7.6.7 이상.
- FortiMail 8.0.2 이상.
권고 사항
Fortinet은 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 안내했다.
