Fortinet раскрыла уязвимость SQL-инъекции (CWE-89, CVSS 8.8) в FortiAnalyzer, FortiManager и их облачных версиях: аутентифицированный атакующий может выполнить произвольные команды через специально сформированные JSON-RPC-запросы.
Мнение эксперта
- Для российского рынка: вендор официально ушёл из РФ, но парк FortiManager и FortiAnalyzer у заказчиков остался, и получение патчей теперь идёт в обход штатной поддержки — срок закрытия уязвимости растягивается.
- Практический вывод для интегратора: провести инвентаризацию FortiManager/FortiAnalyzer и их облачных инсталляций, закрыть JSON-RPC-интерфейс от недоверенных сегментов и урезать права сервисных учёток.
- Регулярные CVE такой критичности усиливают аргумент в пользу отечественных решений управления сетью и логирования при планировании миграции.
