Fortinet закрыла уязвимость переполнения кучи (CWE-122, CVSS 7.2) в FortiManager, FortiAnalyzer и их облачных версиях: админ с валидными правами мог выполнить произвольный код.
Мнение эксперта
- Для российского рынка риск усилен тем, что FortiManager/FortiAnalyzer часто остаются точкой централизованного администрирования даже при переходе на отечественные NGFW, а патчи приходят с задержкой из-за логистики.
- Интегратору стоит проверить наличие устройств в проектах, согласовать окно обновления и временно ограничить доступ к веб-интерфейсу и API управления по IP и ролям.
- Требование прав администратора снижает массовость эксплуатации, но делает критичным контроль привилегированных учёток и аудит действий подрядчиков и внутренних команд.
