FortiMail के जीरो-डे सुरक्षा दोष पर हमले देखे गए

Fortinet के FortiMail सुरक्षा उपकरणों पर इंटरनेट के माध्यम से हमले किए जा रहे हैं। साइबर अपराधी बिना किसी पूर्व प्रमाणीकरण के उपकरणों पर पूर्ण नियंत्रण प्राप्त करने के लिए इस जीरो-डे दोष का दुरुपयोग कर सकते हैं।

यह समस्या एक पाथ-ट्रैवर्सल दोष है, जिसे Fortinet की अपनी उत्पाद सुरक्षा टीम ने खोजा है। अपर्याप्त शून्य-वर्ण फ़िल्टरिंग के कारण, हमलावर विशेष रूप से तैयार किए गए एचटीटीपी या एचटीटीपीएस अनुरोधों का उपयोग करके ऑपरेटिंग सिस्टम में कोई भी फ़ाइल लिख सकते हैं। इसके परिणामस्वरूप, वे हानिकारक कोड डाल सकते हैं और उसे निष्पादित कर सकते हैं। इस दोष को सीवीई-2026-104286 के रूप में पहचाना गया है, जिसका सीवीएसएस स्कोर 9.8 है और इसे गंभीर जोखिम माना गया है।