Fortinet предупредил об SQL-инъекции (CWE-89, CVSS 8.3) в collectoragent: аутентифицированный атакующий может через HTTP-запросы выполнить произвольные команды.
Мнение эксперта
- Для российского рынка риск усугубляется тем, что официальные обновления Fortinet после ухода вендора идут с задержкой и через посредников — парк устройств при этом продолжает эксплуатироваться.
- Системному интегратору стоит включить это в регламент ТО: сверить версии collectoragent у заказчиков, закрыть веб-интерфейс от недоверенных сегментов и проверить логи на подозрительные HTTP-запросы.
- Если патч недоступен, разумно предложить заказчику компенсирующие меры и план миграции на альтернативное решение — это ещё и повод для конкурирующего предложения.
