Уязвимость CWE-295 (CVSS 7.5) в проверке сертификатов RADIUS в FortiSASE Sovereign, FortiManager, FortiAnalyzer и их облачных версиях позволяет MITM-атакующему выдать себя за RADIUS-сервер.
Мнение эксперта
- Для российского рынка: Fortinet официально не поставляет в РФ, поэтому патч приходит через параллельный импорт — сроки установки зависят от поставщика и легко затягиваются.
- Практика для интегратора: у заказчиков RADIUS на FortiManager/FortiAnalyzer обычно закрывает доступ администраторов и VPN — до обновления надо ужесточить проверку CA, сегментировать management-сеть и включить логирование аномалий аутентификации.
- Конкурентный угол: регулярные CVE у ушедшего вендора усиливают аргумент в пользу российских NGFW и AAA-решений при плановой замене парка.
