Fortinet предупредила об уязвимости CWE-22 (CVSS 7.2) в FortiManager, FortiAnalyzer и их облачных версиях: аутентифицированный администратор может выполнить произвольный код или команды.
Мнение эксперта
- В России FortiManager и FortiAnalyzer остаются у крупных заказчиков несмотря на уход вендора, поэтому обновление придётся ставить вручную и проверять каналы поставки.
- Эксплуатация требует прав администратора, но такие учётки часто общие и без MFA — это реальный вектор для внутренних и цепочечных атак.
- Интегратору стоит зафиксировать эти узлы в регламенте поддержки и в плане миграции на отечественные NMS и SIEM, а также подписаться на PSIRT напрямую.
