Fortinet раскрыла уязвимость CWE-269 в FortiAuthenticator с оценкой CVSS 7.2: аутентифицированный атакующий может повысить свои привилегии в системе. Уведомление обновлено 10 ноября 2026 года.
Мнение эксперта
- Для российского рынка риск двойной: продукт поставлялся параллельным импортом, а патчи и продление поддержки у вендора теперь требуют обходных схем.
- Интегратору нужно проверить версии FortiAuthenticator в парке заказчиков и заранее согласовать окно обновления — без патча любой скомпрометированный сотрудник становится администратором.
- Если обновление недоступно, стоит временно ограничить доступ к интерфейсу управления и включить двухфакторную аутентификацию для всех учётных записей.
