Fortinet раскрыла уязвимость CWE-639 (CVSS 8.7) в GUI FortiManager, FortiManager Cloud и FortiSase-Sovereign: аутентифицированный атакующий может выполнять команды вне ожидаемого периметра.
Мнение эксперта
- Для российского рынка риск усилен уходом вендора: патчи и продление поддержки FortiManager доступны не всем, поэтому компенсировать придётся сегментацией и жёстким ограничением доступа к GUI.
- Практический шаг — инвентаризация FortiManager, FortiManager Cloud и FortiSase-Sovereign у заказчиков, установка исправленных версий и вынос интерфейса администратора в отдельный management-сегмент с MFA.
- Суть уязвимости — эскалация внутри управляющей платформы: пользователь с низкими правами получает выполнение команд вне scope, а значит потенциальный путь к компрометации всей подконтрольной сети.
