Fortinet закрыла уязвимость CWE-269 (CVSS 7.2) в FortiAnalyzer и FortiManager: привилегированный пользователь может повысить права через JSON-RPC-запрос.
Мнение эксперта
- Для российского рынка риск выше: техподдержка вендора ограничена, а обновления приходится ставить вручную, поэтому окно уязвимости у заказчиков растягивается на недели.
- Интегратору нужно срочно инвентаризировать FortiManager/FortiAnalyzer у клиентов, закрыть доступ к JSON-RPC из недоверенных сегментов и согласовать с заказчиками окна обновления.
- Отдельный аргумент в переговорах о миграции: уязвимости повышения привилегий в управляющих плоскостях усиливают запрос на отечественные или локально поддерживаемые аналоги.
