Fortinet закрыла критическую уязвимость CVSS 9.3 в демоне OSPF FortiOS и FortiSASE: неаутентифицированный атакующий мог рассылать LSA специальным запросом.
Мнение эксперта
- FortiGate массово стоят в ядре и на периметре российских сетей, а зависимость от параллельного импорта растягивает сроки установки обновлений и увеличивает окно уязвимости.
- Инъекция LSA позволяет перенаправить или перехватить трафик, поэтому проверьте, где именно включён OSPF, и ограничьте доступ к демону на объектах заказчиков.
- Для новых проектов стоит заранее просчитать альтернативы среди отечественных NGFW — иначе критичность будет зависеть от скорости выпуска патчей вендором.
