Fortinet раскрыла уязвимость CVSS 8.1 в FortiMail: аутентифицированный удалённый атакующий может удалять каталоги с правами root и читать чужую почту и календари через веб-интерфейс.
Мнение эксперта
- Fortinet официально не работает в РФ, поэтому патч придёт через параллельный импорт с задержкой — спрос на отечественные почтовые шлюзы и замену FortiMail вырастет.
- Интегратору нужно срочно инвентаризировать FortiMail в парке клиентов, закрыть веб- и админ-интерфейсы от интернета и зафиксировать письменно риск до выхода обновления.
- Уязвимость бьёт по мультитенантным инсталляциям и облачным провайдерам почты: утечка между тенантами подрывает доверие к услуге и требует уведомления клиентов.
