Fortinet предупредила об уязвимости CWE-1336 (CVSS 8.4) в FortiManager и FortiManager Cloud: администратор с низкими правами может внедрить команды и получить супер-админ доступ к управляемым FortiGate.
Мнение эксперта
- В России FortiManager часто стоит в центре управления филиальной сетью, поэтому уязвимость бьёт по доступности и целостности клиентской инфраструктуры.
- Импортозамещение не отменяет установленные Fortinet: до патча стоит ограничить права Device Manager и усилить мониторинг команд на FortiGate.
- Интегратору выгодно предложить клиентам аудит привилегий и план миграции на доверенные NGFW, если обновление недоступно.
