Fortinet выпустила обновление для FortiMail: уязвимость Path Traversal (CWE-22) с оценкой CVSS 7.5 позволяет неаутентифицированному атакующему выполнять произвольные команды через специально сформированные запросы.
Мнение эксперта
- FortiMail широко используется в российских корпоративных сетях, но вендор официально не работает в РФ, так что обновления и поддержку заказчики получают только через партнёрские каналы.
- Интегратору нужно немедленно проверить веб-интерфейсы FortiMail, открытые в интернет, и до установки патча ограничить к ним доступ по IP или закрыть их.
- Для заказчиков, идущих по пути импортозамещения, это дополнительный аргумент ускорить миграцию на отечественные почтовые шлюзы с локальной поддержкой.
