Fortinet раскрыл уязвимость CWE-259 в FortiAuthenticator (CVSS 9.0): жёстко прописанный пароль позволяет неаутентифицированному атакующему обойти проверку учётных данных.
Мнение эксперта
- Для российских заказчиков риск двойной: сам продукт под санкционными ограничениями поставки, а срочный патч придётся тянуть через дистрибьюторов или вручную, без вендорской поддержки.
- Интегратору нужно в течение суток провести инвентаризацию FortiAuthenticator в парке и согласовать с заказчиками окно обновления, иначе ответственность за инцидент ляжет на подрядчика.
- На переговорах стоит зафиксировать этот кейс как аргумент за локальные решения MFA (например, российские PAM/2FA-платформы) в новых проектах.
