Fortinet закрыла уязвимость CWE-78 (CVSS 7.2) в FortiManager, FortiAnalyzer и их облачных версиях: администратор мог выполнять произвольные команды.
Мнение эксперта
- FortiManager и FortiAnalyzer массово стоят в российских SOC и у интеграторов, а после ухода вендора патчи придётся проводить вручную и без официальной поддержки.
- Эксплуатация требует прав администратора, поэтому главный риск — скомпрометированные учётки управляющего контура: нужны MFA, сегментация и контроль доступа к GUI/API.
- Для новых поставок это дополнительный аргумент в пользу отечественных систем управления сетевой безопасностью и импортозамещённых SOC-платформ.
