Sicherheitswarnungen · 1. Oktober 2026
FortiMail: Angreifer schreiben ohne Anmeldung Dateien auf das E-Mail-Gateway
Über präparierte Webanfragen lassen sich auf FortiMail-Geräten beliebige Dateien ablegen – ohne Benutzerkonto. Die Lücke wurde schon vor dem Update ausgenutzt.
Worum es geht
Fortinet FortiMail
FortiMail filtert in vielen Unternehmen den gesamten E-Mail-Verkehr. Ein Fehler in der Funktion für verschlüsselte E-Mails (Identity-Based Encryption) erlaubt es, mit manipulierten Pfadangaben Dateien an beliebiger Stelle im System abzulegen. Daraus wird schnell die vollständige Kontrolle über das Gerät.
Fortinet bestätigt Angriffe, bei denen Hintertüren installiert und Systemdateien verändert wurden. Zum Zeitpunkt der Veröffentlichung standen noch nicht für alle Versionen Korrekturen bereit – umso wichtiger sind die Übergangsmaßnahmen.
Betroffen
- FortiMail 8.0.0 bis 8.0.1
- FortiMail 7.6.0 bis 7.6.6
- FortiMail 7.4.0 bis 7.4.8
- FortiMail 7.2.0 bis 7.2.9
Behoben
- FortiMail 8.0.2, 7.6.7 und 7.4.9 (vom Hersteller als Korrektur angekündigt)
- Für 7.2: Umstieg auf 7.4 oder neuer
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Im Fortinet-Portal prüfen, ob die korrigierte Version für Ihren Zweig verfügbar ist, und sie sofort einspielen.
- 02
Bis dahin die Funktion Identity-Based Encryption deaktivieren, sofern sie nicht benötigt wird.
- 03
Die Verwaltungsoberfläche nicht aus dem Internet erreichbar machen, sondern nur aus dem internen Netz.
- 04
Das Gerät auf unbekannte Dateien und veränderte Systemdateien prüfen lassen – die Indikatoren veröffentlicht Fortinet in seinem Sicherheitshinweis.
- 05
Bei Verdacht auf Einbruch das Gerät neu aufsetzen und alle Zugangsdaten erneuern.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 1. Oktober 2026. Grundlage: The Hacker News · Field Effect. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen