Alerte cyber pour PME suisses : FortiMail – une faille activement exploitée menace les passerelles de messagerie

FortiMail protège le trafic de messagerie des entreprises. Selon la CISA, une faille critique est déjà activement exploitée et peut être attaquée via HTTP ou HTTPS sans aucune connexion préalable. Si votre entreprise ou votre prestataire informatique utilise FortiMail, le système doit maintenant être contrôlé, sécurisé et examiné afin de détecter une éventuelle compromission.

Que s’est-il passé ?

Le 1er octobre 2026, Fortinet a publié l’avis de sécurité FG-IR-26-175 concernant CVE-2026-104286. Une erreur de validation des chemins permet à un attaquant d’envoyer une requête HTTP ou HTTPS spécialement conçue et d’écrire des fichiers arbitraires sur le système sous-jacent, sans authentification.

La CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées le même jour, ce qui confirme des attaques réelles.

Mon entreprise pourrait-elle être concernée ?

Les entreprises peuvent être concernées si elles utilisent Fortinet FortiMail comme passerelle de sécurité de messagerie, appliance physique ou machine virtuelle. Le service peut être exploité par un prestataire informatique ou dans un centre de données ; le nom FortiMail n’est donc pas forcément connu en interne.

L’utilisation de Microsoft 365 ne signifie pas, à elle seule, que vous êtes concerné. FortiMail peut toutefois être placé devant Microsoft 365 ou un autre serveur de messagerie.

Que faire maintenant ?

Demandez aujourd’hui à votre prestataire informatique d’identifier les systèmes FortiMail et de comparer leurs versions et leur configuration avec l’avis actuel de Fortinet.

Le prestataire doit installer la version corrigée fournie par l’éditeur ou appliquer la mesure transitoire officielle, limiter l’accès d’administration jusqu’à la correction complète et rechercher des signes d’une compromission antérieure selon les indications de Fortinet.

Quel est le degré d’urgence ?

Très élevé. La faille est critique, exploitable à distance sans authentification et déjà activement exploitée. Il n’est donc pas approprié d’attendre la prochaine fenêtre de maintenance ordinaire.

Informations pour votre prestataire informatique

CVE : CVE-2026-104286 · Produit : Fortinet FortiMail · Évaluation : CVSS 9.8 (critique).

Vecteur d’attaque : requête HTTP ou HTTPS spécialement conçue ; aucune authentification ni action de l’utilisateur n’est requise.

Impact possible : écriture de fichiers arbitraires sur le système, pouvant permettre l’exécution de commandes ou de code non autorisés.

Action requise : vérifier le tableau actuel des versions concernées et les consignes de FG-IR-26-175, appliquer la correction ou la mesure transitoire officielle, puis effectuer une recherche de compromission puisque l’exploitation est confirmée.

Sources officielles

Fortinet PSIRT FG-IR-26-175 : https://www.fortiguard.com/psirt/FG-IR-26-175

Catalogue CISA Known Exploited Vulnerabilities : https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-104286