Fortinet раскрыла уязвимость CWE-639 (CVSS 8.2) в FortiManager: аутентифицированный администратор через специально сформированные HTTP-запросы повышает свои права до root.
Мнение эксперта
- FortiManager остаётся в российской практике одним из немногих доступных вендорских средств управления, поэтому патч придётся ставить вручную, без официальной поддержки.
- Практический вывод — приоритетно закрыть FG-IR-26-235 и урезать число admin-учёток: эскалация до root превращает управляющий сервер в точку входа во всю сеть.
- Для проектов с импортозамещением стоит зафиксировать требование изоляции management-плейна, иначе инцидент на FortiManager обнуляет защищённый контур заказчика.
