Fortinet закрыла в FortiMail уязвимость CWE-639 с оценкой CVSS 7.5: неаутентифицированный атакующий через подделанный запрос на снятие карантина может выпускать или удалять письма в произвольных почтовых ящиках.
Мнение эксперта
- Для российского рынка важно, что FortiMail не входит в реестр отечественного ПО, поэтому у госзаказчиков и КИИ такая уязвимость усиливает аргумент в пользу импортозамещения почтовых шлюзов.
- Практический шаг — в течение суток провести инвентаризацию FortiMail у клиентов на поддержке, обновить прошивку и проверить логи на подозрительные запросы release/delete по карантину.
- Если обновление невозможно, стоит временно ограничить доступ к интерфейсу снятия карантина и заложить в бюджет работы по миграции на альтернативный шлюз.
