Fortinet закрыл уязвимость OS Command Injection (CWE-78, CVSS 7.2) в плагине system-ha FortiAnalyzer и FortiManager: аутентифицированный атакующий может выполнить команды через HTTP-запрос.
Мнение эксперта
- Для российского рынка: FortiManager и FortiAnalyzer остаются распространёнными в корпоративных сетях, но официальная поддержка вендора ограничена, поэтому патч придётся ставить вручную по бюллетеню PSIRT.
- Практика для интегратора: добавить проверку версий system-ha в регламент аудита клиентских инсталляций, обновить до исправленного релиза и закрыть mgmt-интерфейсы от общей сети.
- Эксплуатация требует аутентификации, значит ключевой риск — слабые или переиспользованные учётки администраторов: проверьте MFA и сегментацию доступа к FortiManager.
