Fortinet выпустила бюллетень FG-IR-26-181 об уязвимости CWE-667 в FortiOS с оценкой CVSS 6.7: неаутентифицированный атакующий с сетевым доступом может спецзапросами вызвать отказ HTTPS-интерфейса управления.
Мнение эксперта
- FortiGate остаётся одним из самых распространённых межсетевых экранов в РФ, поэтому отказ HTTPS-интерфейса управления напрямую бьёт по SLA и мониторингу у клиентов.
- Практический шаг интегратора — сверить парк FortiOS с бюллетенем FG-IR-26-181, обновить прошивки и ограничить доступ к интерфейсу управления доверенными подсетями.
- До выхода патча помогает отключение HTTP/HTTPS-администрирования на внешних интерфейсах — это дешевле и быстрее, чем срочная замена оборудования в условиях дефицита поставок.
