Fortinet раскрыла уязвимость некорректной авторизации (CWE-863) в FortiAuthenticator с оценкой CVSS 9.1: атакующий может обойти аутентификацию и получить несанкционированный доступ. Запись PSIRT обновлена 10 ноября 2026 года.
Мнение эксперта
- Для российского рынка риск двойной: Fortinet официально не поставляет оборудование в РФ, а обходы аутентификации на неофициально ввезённых FortiAuthenticator особенно опасны из-за отсутствия вендорской поддержки и патчей.
- Интегратору нужно срочно проверить наличие FortiAuthenticator у клиентов на сопровождении, согласовать обновление прошивки и на время подготовить компенсирующие меры — сегментацию, ограничение доступа к порталам и усиленный мониторинг входов.
- Это аргумент в пользу ускорения миграции на локальные решения класса IdM/AAA: очередной критический обход аутентификации у глобального вендора повышает спрос на импортозамещённый стек в проектах, где заказчик чувствителен к ИБ-рискам.
