Fortinet закрыла уязвимости CWE-863, CWE-269 и CWE-290 в FortiManager, FortiAnalyzer и облачных версиях: админ мог повысить привилегии и обойти авторизацию (CVSS 8.7).
Мнение эксперта
- Fortinet официально не поставляет в РФ, но парк FortiGate/FortiManager у заказчиков остался, поэтому патчи пойдут через дистрибьюторов и параллельный импорт — с риском задержки и отсутствия поддержки.
- До установки обновления стоит вынести GUI FortiManager/FortiAnalyzer в отдельный management-сегмент, закрыть его от пользовательских сетей и урезать число админских учёток.
- Регулярные дыры уровня CVSS 8.7 в зарубежных NGFW-платформах — весомый аргумент в тендерах на импортозамещение в пользу отечественных систем управления политиками.
