【高危漏洞预警】FortiMail未授权任意文件写入漏洞CVE-2026-104286

飓风网络安全

2026年10月12日 23:49
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、漏洞概述

FortiMail 是广泛部署于政企、金融、制造业的邮件安全网关，提供反垃圾邮件、病毒查杀、邮件内容过滤、DLP 邮件防泄露、邮件归档能力。

CVE-2026-104286 是存在于 FortiMail Web 管理接口的零日漏洞，攻击者无需账号密码，仅需要能够访问 FortiMail 的管理Web端口，构造特殊请求即可实现任意文件写入。

该漏洞由 Fortinet 内部产品安全团队 Gwendal Guégniaud 发现，厂商披露时确认漏洞已经在野外被黑客团伙定向利用，攻击目标以具备公网暴露 FortiMail 管理页面的企事业单位为主。

二、漏洞原理

漏洞由两类缺陷组合形成攻击链：

1. 路径穿越（CWE-22）：后端代码对上传文件的目标路径缺少严格的白名单校验，未对 ../ 类路径字符做过滤，允许跳出预设上传目录；

2. 空字节截断缺陷：文件名解析逻辑对 \x00 空字节处理不当，校验逻辑在空字节位置终止，攻击者可以绕过后缀名校验逻辑，向系统任意目录写入脚本、后门、配置文件。

完整攻击链路：

未授权访问管理Web接口 → 提交包含路径穿越+空字节截断的文件上传请求 → 写入可执行脚本/后门文件 → 通过Web服务访问写入的文件 → 实现远程代码执行，获取FortiMail网关系统权限。

权限拿到之后，攻击者可读取邮件归档、账号密码、邮件过滤规则、下游业务邮箱凭据，横向渗透内网邮件系统、域环境。

三、影响版本

以Fortinet官方FG-IR-26-175通告为准

受影响主版本：

FortiMail 7.4.x 全系列早期子版本

• FortiMail 7.2.x 全系列早期子版本

• FortiMail 7.0.x 全系列早期子版本

安全版本：参考Fortinet官方通告升级至对应分支的最新修复补丁版本

重要提醒：FortiMail 虚拟化VM版本、FortiMail Cloud 托管版本同样在评估范围内，云租户需要确认厂商后台是否完成热修复

四、风险危害

1. 远程未授权任意文件写入，可直接写入Web后门，实现RCE远程代码执行；

2. 拿下邮件网关最高权限，窃取全量邮件日志、邮件正文、内部通信数据；

3. 窃取FortiMail自身管理员账号、LDAP/AD域对接凭据、SMTP转发账号；

4. 篡改邮件过滤策略、放行恶意钓鱼邮件，以该邮件网关为跳板对内网投递勒索、木马；

5. 邮件网关属于边界安全设备，失陷后会成为内网横向移动支点，破坏整个邮件信任体系；

6. 合规层面：邮件数据属于敏感业务数据，一旦泄露会触犯《网络安全法》《数据安全法》《个人信息保护法》。

五、检测排查方案

5.1 外部资产测绘自查（优先执行）

• 测绘关键字：product:\"FortiMail\" 、FortiMail 管理页面特征、默认443/8443管理端口

• 核查要点：禁止FortiMail管理Web界面直接暴露互联网，这是本次漏洞被大量利用的核心前提

5.2 设备本地日志排查

1. 登录FortiMail后台，查看Web访问日志（WebUI access log）

2. 检索特征：包含 ../ 路径串、文件名携带 %00 / 空字节编码、异常POST文件上传请求

3. 核查系统目录：Web站点目录、cgi脚本目录，排查陌生php、jsp、perl等可疑脚本文件

5.3 流量侧检测规则（WAF/边界防火墙、流量分析设备）

检测特征（HTTP POST上传请求）：

• 请求路径为FortiMail后台上传接口

• 文件名参数包含路径穿越字符 ../ + URL编码空字节 %00

注意：攻击载荷可变形编码，仅靠单特征容易绕过，建议结合UA、异常上传行为做关联告警

六、处置方案（优先级排序）

✅ 【首选】版本升级：尽快升级到FG-IR-26-175公告对应的安全修复版本，修复底层路径校验和空字节解析逻辑

✅ 【紧急临时缓解（补丁未就绪必做）】

1. 网络层面：ACL策略收紧，FortiMail管理端口（443/8443）仅内网运维IP段可访问，全网互联网侧直接封禁；

2. 边界WAF：增加临时防护规则，拦截携带路径穿越+空字节的上传请求；

3. 运维管控：临时关闭公网VPN对FortiMail管理地址的访问权限；

✅ 【事后排查】

如果已经发现异常日志、可疑文件：

• 立即隔离该FortiMail设备，断网取证；

• 全盘检索新增后门、可疑定时任务、新增系统账号；

• 重置所有关联账号：FortiMail管理员、AD/LDAP绑定账号、邮件转发凭据；

• 审计历史邮件流量，确认是否存在恶意邮件外发、邮件数据窃取行为

❌ 不推荐方案：仅靠强密码防护，该漏洞不需要任何账号，强密码无法防御

七、运维与安全建设长期建议

1. 边界安全设备（邮件网关、防火墙、堡垒机）管理平面原则上禁止公网直接暴露，采用专线、内网VPN+MFA二次认证访问；

2. FortiMail这类邮件安全网关属于核心数据节点，纳入重点资产，常态化做漏洞扫描、配置基线核查；

3. 邮件系统建立独立的审计体系，对WebUI上传、管理员登录、策略变更做独立告警；

4. 建立漏洞应急SOP，高危零日漏洞（野外利用、KEV收录）执行72小时应急闭环机制。