Анализ: в атаке CL-STA-0954 средняя уязвимость FortiOS доставила имплант

Разбор Unit 42 показывает, как в атаке CL-STA-0954 связали две уязвимости Fortinet: критическую CVE-2024-47575 (9.8) в FortiManager и path traversal CVE-2025-61624 (6.0) в FortiOS. Первая дала доступ к архиву с привилегиями, вторая через auto-script внедрила имплант PEERSTITCH.

• CVE-2024-47575 в FortiManager: 9.8, обход аутентификации через порт 541
• CVE-2025-61624 в FortiOS: 6.0, path traversal требует привилегий
• Имплант PEERSTITCH доставлен через auto-script на FortiOS
• ZoomEye: 0 активов по тегу CVE-2024-47575, но 711 074 по title FortiManager