Fortinet раскрыл уязвимость CWE-88 (CVSS 7.2) в FortiManager, FortiAnalyzer и облачных версиях: привилегированный админ мог выполнить команды.
Мнение эксперта
- Для российского рынка риск выше: обновления Fortinet требуют проверки каналов поставки, а у части заказчиков обновление и поддержка ограничены из-за санкционных и логистических факторов.
- Интегратору стоит проверить инвентарь FortiManager/FortiAnalyzer, включая облачные инсталляции, ограничить число привилегированных админов и закрыть интерфейсы управления от внешнего доступа до установки патча.
- В тендерах и КП уместно заранее прописать SLA на срочные патчи безопасности — уязвимости управления (7.2) прямо бьют по доверию к вендору и открывают окно для конкурентов на импортозамещении.
