Fortinet раскрыл уязвимость CWE-78 (CVSS 7.2) в FortiMail и FortiRecorder: привилегированный атакующий мог выполнять команды ОС через спецконфигурацию архивной учётки.
Мнение эксперта
- Для российского рынка риск двойной: FortiMail нередко остаётся в парке там, где импортозамещение ещё не завершено, а обновления от вендора требуют обходных логистических схем.
- Интегратору стоит проверить наличие FortiMail и FortiRecorder у клиентов, сверить версии с бюллетенем FG-IR-26-198 и предложить плановый апгрейд как отдельную услугу.
- Поскольку эксплойт требует привилегий, главный практический вывод — ужесточить ролевую модель и аудит админских учёток на шлюзах, а не только ждать патч.
