Fortinet устранила уязвимость CWE-22 (CVSS 7.2) в FortiManager, FortiAnalyzer и их облачных редакциях: аутентифицированный администратор мог записывать произвольные файлы через специально собранный архив.
Мнение эксперта
- В России официальная поддержка Fortinet недоступна с 2022 года, так что патч придёт только по каналам параллельного импорта — сроки закрытия уязвимости у заказчиков предсказуемо растянутся.
- Практический шаг: провести инвентаризацию FortiManager/FortiAnalyzer по версиям в парке клиентов и вынести management-plane в отдельный сегмент с ограничением админ-доступа.
- Стоит заранее зафиксировать в договорах поддержки ответственность за сроки установки вендорских патчей, иначе риски инцидента лягут на интегратора.
