В FortiSandbox обнаружена уязвимость CWE-248 (CVSS 4.8): привилегированный атакующий специально сформированными HTTP-запросами может устойчиво лишить администратора доступа к GUI и CLI устройства.
Мнение эксперта
- Для российских заказчиков обновление FortiSandbox может быть недоступно напрямую, поэтому закрывать уязвимость придётся через реселлеров и параллельный импорт либо ускорять переход на локальные песочницы.
- Быстрая компенсация — вынести management-интерфейс в отдельный сегмент с ограничением по ролям, не выдавая привилегированный доступ подрядчикам и дежурным сменам.
- Интегратору стоит включить в SLA регулярную сверку с бюллетенями PSIRT и заранее согласовать план замены, иначе простой GUI песочницы будет списан на подрядчика.
