Fortinet FortiMailにおけるパストラバーサルおよび任意ファイル書き込みの脆弱性

Fortinetが提供するメールセキュリティ製品であるFortiMailにおいて、重大なパストラバーサルおよびNULLバイトの不適切な処理に関する脆弱性が発見された。この脆弱性は、認証を受けていない遠隔の攻撃者が、特別に細工したHTTPまたはHTTPSリクエストを対象のシステムに送信することで悪用される。攻撃に成功した場合、基盤となるシステムの任意の場所にファイルを書き込まれる恐れがあり、システムの完全な乗っ取りにつながる危険性がある。本脆弱性はCISAの既知の悪用された脆弱性カタログ（KEV）に追加されており、実環境での悪用が確認されているため、極めて警戒が必要な状態である。CISA は米国の連邦政府機関に、2026年10月4日までの対応を求めている。