Fortinet устранила уязвимость отсутствия авторизации (CWE-862) в GUI FortiSIEM: аутентифицированный атакующий через специально сформированные HTTP-запросы может выполнить произвольный код или команды. Оценка CVSSv3 — 3.4.
Мнение эксперта
- Для российских заказчиков, оставшихся на FortiSIEM, получение патча осложнено уходом вендора: обновление идёт через параллельный импорт или действующие контракты поддержки.
- Низкий CVSS 3.4 не снимает риск: эксплуатация требует лишь валидной учётки, а сервисные и интеграционные аккаунты SIEM обычно имеют избыточные права — их стоит перепроверить.
- Практический вывод — внести FG-IR-26-183 в чек-лист аудита инсталляций и использовать ситуацию как аргумент для миграции на импортозамещённые SIEM.
