Fortinet закрыла уязвимость CWE-78 (CVSS 8.8) в FortiMail, FortiRecorder и FortiVoice: аутентифицированный атакующий мог выполнять команды ОС через HTTP-запросы.
Мнение эксперта
- Для российских заказчиков риск выше: обновления Fortinet приходится ставить вручную из-за отсутствия официальной поддержки, а сам продукт остаётся в парке там, где импортозамещение ещё не завершено.
- Интегратору нужно срочно сверить версии FortiMail/FortiVoice у клиентов с матрицей исправлений, ограничить доступ к веб-интерфейсам администратора и включить проверку логов на аномальные HTTP-запросы.
- На тендерах стоит заранее проговорить с заказчиком сценарий миграции на отечественные почтовые шлюзы, иначе каждая такая CVE становится аргументом в пользу смены вендора.
