Fortinet раскрыла уязвимость CWE-288 в веб-интерфейсе FortiSandbox с оценкой CVSS 9.6: удалённый неаутентифицированный атакующий может обойти аутентификацию через специально сформированные HTTP-запросы.
Мнение эксперта
- Для российского рынка это болезненный кейс: FortiSandbox поставляется в основном по параллельному импорту, официальных патчей и поддержки нет, поэтому закрывать дыру придётся самостоятельно — изоляцией management-интерфейса или заменой решения.
- Интегратору стоит срочно проверить, у каких заказчиков веб-интерфейс FortiSandbox доступен из сети, и до установки обновления закрыть его ACL, VPN или отдельным сегментом.
- Инцидент усиливает аргумент локальных вендоров песочниц и средств защиты почты: заказчики, уставшие от неподдерживаемых иностранных продуктов, охотнее рассмотрят импортозамещение.
