Fortinet закрыла уязвимость двойного освобождения памяти (CWE-415) в FortiOS, FortiProxy и FortiSwitch: локальный атакующий может обрушить демон newcli.
Мнение эксперта
- Эксплуатация требует локального доступа и валидной учётной записи, поэтому приоритет для российских заказчиков низкий — фикс логично закрывать в плановом окне обслуживания.
- Интегратору стоит сверить версии FortiOS, FortiProxy и FortiSwitch на всех обслуживаемых объектах и включить обновление в регламент поддержки.
- На фоне ограниченного официального канала поставок в РФ обновление придётся тянуть через параллельный импорт, иначе CVE останется незакрытым надолго.
