Fortinet закрыла уязвимость обхода аутентификации (CWE-290, CVSS 8.2) в FortiAnalyzer, FortiManager и FortiSASE-Sovereign: через демон fortilogd можно нарушить HA-состояние.
Мнение эксперта
- Fortinet остаётся в российских сетях через параллельный импорт, так что патч придётся доставлять и ставить вручную — автообновление из РФ недоступно.
- Нарушение HA-состояния бьёт по отказоустойчивости SOC и сохранности логов: добавьте сверку версий FortiAnalyzer/FortiManager в регламент ТО и зафиксируйте риск в SLA.
- Есть коммерческий повод предложить аудит сегмента управления — закрытие mgmt-интерфейсов и локальное зеркало обновлений — как отдельную услугу.
