FortiManager: ошибка обхода аутентификации позволяет выполнять код

▤ Разбор

НКЦКИ опубликовало бюллетень об уязвимости VULN-20260917.230 в FortiManager. Ошибка позволяет выполнять произвольный код.

Уязвимость связана с обходом аутентификации. Для её эксплуатации не требуется взаимодействие с пользователем. Обновление для устранения ошибки выпущено вендором.

ⓘ Что такое FortiManager
FortiManager — это платформа для централизованного управления сетевыми устройствами Fortinet. Она позволяет администраторам настраивать, мониторить и управлять политиками безопасности на множестве устройств FortiGate, FortiAnalyzer и других продуктов компании.

Источник: НКЦКИ
@cbunit