Fortinet раскрыла в FortiMail уязвимость CWE-78 (CVSS 7.2): администратор с правом записи системного времени может выполнить команды от имени root. Документ обновлён 10 ноября 2026 года.
Мнение эксперта
- Для российских заказчиков главная сложность — не сама уязвимость, а получение патча: официальная поддержка Fortinet прекращена, обновления идут только через параллельный импорт с непредсказуемыми сроками.
- Практический шаг для интегратора — выдать админ-доступ к FortiMail по принципу минимальных прав и закрыть веб-интерфейс управления от внешних сегментов до установки исправления.
- Инцидент усиливает аргумент в пользу миграции на отечественные почтовые шлюзы: у части заказчиков такие CVE ускоряют уже начатые проекты импортозамещения.
