Fortinet закрыла уязвимость CVE-78 (CVSS 7.2) в GUI FortiManager, FortiAnalyzer, их облачных версий и FortiSASE-Sovereign: аутентифицированный атакующий может выполнить команды ОС через специально сформированные HTTP-запросы.
Мнение эксперта
- Для российского рынка риск усилен: официальная поддержка и обновления Fortinet в РФ ограничены, закрывать уязвимость придётся через партнёрские каналы поставки либо изоляцией интерфейсов управления.
- Практический вывод — провести инвентаризацию FortiManager/FortiAnalyzer с GUI, доступным из пользовательских сегментов, и вынести management-плоскость в отдельный контур с ограничением по IP.
- Наличие требования аутентификации снижает массовость эксплуатации, но делает критичными MFA и контроль учётных записей администраторов, а также мониторинг аномальных HTTP-запросов к GUI.
