В FortiAuthenticator выявлена уязвимость CWE-770 с оценкой CVSS 7.5: неаутентифицированный атакующий может исчерпать системные ресурсы и вызвать отказ в обслуживании. Данные обновлены 10 ноября 2026 года.
Мнение эксперта
- Для российского рынка: Fortinet сохраняется в парке у части заказчиков, но официальные поставки и поддержка ограничены, поэтому патч придётся ставить вручную и вне вендорского цикла.
- Интегратору нужно проверить, не опубликован ли FortiAuthenticator в интернет, закрыть его ACL и запланировать обновление прошивки.
- В проектах импортозамещения это дополнительный аргумент за отечественные решения аутентификации, хотя миграция потребует пересборки интеграций с AD и VPN.
