Fortinet раскрыла уязвимость CWE-22 (CVSS 7.3) в API FortiManager и FortiAnalyzer: пользователь с правами «только чтение» может писать и удалять файлы на сервере.
Мнение эксперта
- Fortinet остаётся массово используемым в России вендором, а обновления идут в обход официальных каналов, поэтому патч до заказчиков доходит с задержкой и требует ручного контроля интегратора.
- Практический шаг — инвентаризация FortiManager/FortiAnalyzer, аудит профилей с правами только на чтение и ограничение доступа к management-интерфейсам и API по IP и VPN.
- Для конкурентной борьбы это аргумент в пользу отечественных SIEM и систем управления сетью, но миграция потребует пересмотра процессов резервного копирования и разграничения доступа.
