CISA внесла в каталог KEV две активно эксплуатируемые уязвимости: path traversal в продуктах Fortinet (CVE-2025-61624) и обход аутентификации в BeyondTrust Remote Support (CVE-2026-102764).
Мнение эксперта
- Для российского рынка сигнал двойной: Fortinet официально не поставляется, но его межсетевые экраны и SSL-VPN массово остаются в парке интеграторов и заказчиков без вендорской поддержки — патчей ждать неоткуда.
- BeyondTrust и аналогичные системы привилегированного доступа в РФ замещаются отечественными PAM-решениями, и каждая такая CVE усиливает аргумент в пользу миграции.
- Практика для интегратора: срочно проверить наличие затронутых версий у клиентов, изолировать интерфейсы управления от интернета и зафиксировать в регламенте сроки реакции на KEV-список как внешний источник приоритетов.
