Fortinet предупредил об уязвимости (CWE-24) в SSH-демоне FortiOS, FortiProxy, FortiSASE и FortiPAM: неаутентифицированный атакующий может обойти аутентификацию специально подобранными учётными данными. Оценка CVSSv3 — 7.4.
Мнение эксперта
- Для России: официальной поддержки Fortinet нет, но парк устройств, завезённых по параллельному импорту, велик — прошивки и патчи придётся добывать и ставить вручную.
- Практический вывод: найти все FortiGate/FortiProxy с SSH, доступным из интернета, ограничить доступ по IP и обновиться по бюллетеню FG-IR-26-269.
- Аргумент для проектов импортозамещения: при работе с заказчиком уместно предложить отечественные NGFW с предсказуемым циклом обновлений безопасности.
