Fortinet выявила уязвимости CWE-94 и CWE-120 в FortiManager, FortiAnalyzer и их облачных версиях (CVSS 7.2): аутентифицированный атакующий может выполнить код через HTTP-запросы.
Мнение эксперта
- Риск высок для заказчиков с FortiManager/FortiAnalyzer в контуре: компрометация узла управления даёт атакующему контроль над всей фортинетовской инфраструктурой, включая политики и журналы.
- Интегратору нужно срочно проверить парк инсталляций и приоритизировать патчи по критичности сегмента, а также ограничить доступ к GUI и API этих систем из недоверенных сетей.
- Оборудование Fortinet остаётся доступным в РФ через параллельный импорт без вендорской поддержки, поэтому обновления и мониторинг таких инсталляций ложатся на плечи интегратора — это отдельная строка в контрактах на поддержку.
