Fortinet закрыл уязвимость CWE-94 (CVSS 7.2) в FortiManager, FortiAnalyzer и их облачных версиях: админ мог выполнить произвольный код через специальные запросы.
Мнение эксперта
- Для российских заказчиков установка патча усложнена: вендор ушёл с рынка, обновления приходится получать через дистрибьюторов или ставить вручную.
- Практический вывод интегратору — проверить версии FortiManager/FortiAnalyzer на всех объектах поддержки, закрыть веб-интерфейс управления от внешних сетей и включить MFA для админских учёток.
- Уязвимость даёт аргумент в диалоге о миграции: заказчику стоит просчитать стоимость риска против перехода на отечественные средства централизованного управления безопасностью.
