Qué hacer
esta semana 2 de octubre de 2026
alta · chile

CISA confirma explotación activa de falla en FortiMail

CISA agregó CVE-2026-104286, un path traversal en Fortinet FortiMail, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 1 de octubre de 2026, por evidencia de explotación activa.

Esta semana — prioridad 1

Actualizar el firmware de FortiMail a la versión que corrige CVE-2026-104286 en todas las instancias expuestas a Internet esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Restringir el acceso a la interfaz de administración de FortiMail a redes de gestión internas o VPN, eliminando exposición directa a Internet esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22

Este mes — prioridad 2

Inventariar todas las instancias de FortiMail y otros productos Fortinet expuestos, con versión de firmware y exposición a Internet registradas esfuerzo bajo · cis 1.1 · iso27001 A.5.9
Integrar FortiMail al SIEM central con logs completos de administración y webmail, no solo almacenamiento local esfuerzo medio · cis 8.2 · iso27001 A.8.15

Qué necesitas tener logueado

Logs de evento y webmail de FortiMail (FortiAnalyzer o syslog reenviado)
Logs de acceso del firewall perimetral hacia el puerto de administración/webmail de FortiMail
CommonSecurityLog o DeviceNetworkEvents si FortiMail reporta al SIEM vía CEF/syslog

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/fortinet-fortimail-path-traversal-explotacion-activa-kev-cisa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.