Fortinet раскрыла уязвимость CVSS 9.0 в FortiManager: ошибка авторизации в FGFM позволяет неаутентифицированному атакующему, имеющему доступ к порту FGFM, выполнить код или команды через специально сформированные пакеты.
Мнение эксперта
- FortiManager массово стоит в российских ЦОД и филиальных сетях, но вендор ушёл с рынка — патч придётся получать через дистрибьюторов и параллельный импорт, сроки растянутся.
- До обновления порт FGFM (541) нужно закрыть межсетевым экраном и вынести управляющий контур в отдельный сегмент, иначе эксплуатация возможна без всякой аутентификации.
- Интегратору выгодно использовать инцидент как повод предложить аудит и поэтапную миграцию на отечественные или альтернативные системы централизованного управления сетью.
