Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 02 octobre 2026 N° CERTFR-2026-AVI-1257 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Fortinet FortiMail Gestion du document Référence CERTFR-2026-AVI-1257 Titre Vulnérabilité dans Fortinet FortiMail Date de la première version02 octobre 2026 Date de la dernière version02 octobre 2026 Source(s) Bulletin de sécurité Fortinet FG-IR-26-175 du 01 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés FortiMail versions postérieures à 7.2.0 et antérieures à branch 7.4 FortiMail versions postérieures à 7.4.0 et antérieures à upcoming 7.4.9 FortiMail versions postérieures à 7.6.0 et antérieures à upcoming 7.6.7 FortiMail versions postérieures à 8.0.0 et antérieures à upcoming 8.0.2 Résumé Une vulnérabilité a été découverte dans Fortinet FortiMail. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Fortinet indique que la vulnérabilité CVE-2026-104286 est activement exploitée. Des indicateurs de compromission sont disponibles dans l'avis de l'éditeur. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation Bulletin de sécurité Fortinet FG-IR-26-175 du 01 octobre 2026 https://www.fortiguard.com/psirt/FG-IR-26-175 Référence CVE CVE-2026-104286 https://www.cve.org/CVERecord?id=CVE-2026-104286 Gestion détaillée du document le 02 octobre 2026 Version initiale