Уязвимость неправильной аутентификации (CWE-287) в FortiMail с оценкой CVSS 8.2 позволяет неаутентифицированному атакующему повышать привилегии и удалять письма из карантина чужих ящиков.
Мнение эксперта
- Для российского рынка это дополнительный аргумент в пользу отечественных почтовых шлюзов: FortiMail у части заказчиков остаётся «серой зоной» из-за проблем с официальными поставками и обновлениями.
- Интегратору нужно срочно проверить версии FortiMail на объектах, закрыть веб-интерфейс карантина от внешнего доступа и предложить заказчикам план миграции или изоляции.
- Риск репутационный: если письма удаляются из карантина бесследно, расследование инцидентов и требования по хранению переписки нарушаются — фиксируйте это в SLA и при аудите.
