Fortinet предупредила о критической уязвимости path traversal (CWE-22) в FortiMail с оценкой CVSS 9.8: неаутентифицированный атакующий может выполнить произвольный код или команды через специально сформированные запросы.
Мнение эксперта
- Для российского рынка: FortiMail остаётся у заказчиков, купивших его до ухода вендора, а официальной поддержки и автоматических обновлений в РФ больше нет — патч придётся ставить вручную по бюллетеню.
- Практика интегратора: сначала закрыть веб-интерфейс и админ-доступ FortiMail из интернета, затем обновить ПО или предложить заказчику миграцию на отечественный почтовый шлюз.
- Конкурентный эффект: подобные инциденты усиливают аргумент в пользу импортозамещённых решений при продлении контрактов на защиту почты.
