-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Fortinet FortiMail
Advisory ID     : NCSC-2026-0398
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-104286
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Improper Neutralization of Null Byte or NUL Character
Uitgiftedatum   : 20261002
Toepassing      : Fortinet FortiMail
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft een kwetsbaarheid verholpen in FortiMail.

   FortiMail bevat een kritieke kwetsbaarheid (CVE-2026-104286) in de
   verwerking van bestandspaden, veroorzaakt door een combinatie van
   Path Traversal (CWE-22) en onvoldoende neutralisatie van NULL-bytes
   (CWE-158). Een niet-geauthenticeerde aanvaller kan via speciaal
   vervaardigde HTTP- of HTTPS-verzoeken willekeurige bestanden op het
   onderliggende systeem schrijven. De kwetsbaarheid wordt actief
   geëxploiteerd. Getroffen zijn FortiMail 7.2.0–7.2.9, 7.4.0–7.4.8,
   7.6.0–7.6.6 en 8.0.0–8.0.1 waarbij de functionaliteit IBE (Identity
   Based Encryption) is aangezet. Deze functionaliteit maakt
   versleuteling naar derden mogelijk zonder dat zij over bekende
   certificaten beschikken.
   Fortinet heeft Indicators of Compromise (IoC's) beschikbaar gesteld
   waarmee organisaties kunnen onderzoeken of er mogelijk misbruik van
   de kwetsbaarheid heeft plaatsgevonden. Gezien de actieve exploitatie
   van FortiMail is het raadzaam om naast het installeren van de
   beveiligingsupdate ook onderzoek uit te voeren naar mogelijke
   compromittering. Hierbij kunnen de door Fortinet gepubliceerde IoC's
   worden gebruikt als onderdeel van de forensische controle.

Mogelijke oplossingen
   Fortinet heeft beveiligingsupdates uitgebracht om de kwetsbaarheid te
   verhelpen. Daarnaast heeft Fortinet IoC's uitgebracht die kunnen
   helpen bij onderzoek en additionele mitigerende maatregelen benoemd
   in de FG-IR-26-175 advisory. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-175

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmq/W6gACgkQgupWoL0Z
hGGtHgwA4H20Pv8y1G6cdwl4VlBpi90bL4MvxInE//k4kNqF2dZHHUqyCpRG5ez4
+0gldarbYUkKHdr3i3RsgX3y3+VpfcnYbB5Xv7+q60Fmk4FFbH/J6HuAhcNd+zoU
LykC0Va9jHbSfpvR20HPtQiSpMv2B6a63omfCASjRBTV3G+DkYp6RtTj9LZdUK9u
t8ZM+wtRTD3AHY2cHo+aNhQ5KiJn/Xh0+yVj4efbWOiPpemMo5QHNzM6qEZyrxaf
mY/NZZxZA1UsnsR+4XNYw5zXfa38CT1xGOfigDwycvz8nFg8skB+xC9r9yR34IpP
nNJiQOfhVgaLpNAoyRQjNRjT74AN+yR6GLC9ecDUZtJKCggQHf6Suh3VW+IOyYET
E3q6W7+wrTpJ7zU6pf1Uf63h4xuCZ+yuYPie9vgqBn9n1UdjZlJnnjsG5RSPABAW
gaZ7Vz5MexAHgfwSkGvAI7wL2UT/zd/g15Vx3Jt59oZoFFlle2HqUatajRl7LiTH
hiRU9/ZE
=+Rwl
-----END PGP SIGNATURE-----