Fortinet PSIRT reportó una vulnerabilidad de autorización faltante (CWE-862) en la interfaz web de FortiSandbox con CVSS 9.1, explotable sin autenticación.
Fortinet PSIRT reporta una falla de control de acceso en FortiAuthenticator que permite a atacantes no autenticados ejecutar código o comandos arbitrarios.
FortiClient Windows guarda las contraseñas VPN con una clave de cifrado hardcodeada, permitiendo a un atacante local autenticado descifrarlas.
Fortinet PSIRT reporta una vulnerabilidad CWE-676 en FortiAnalyzer y FortiManager que permite a un atacante autenticado colgar el sistema con solicitudes HTTP manipuladas.
Fortinet PSIRT reporta una vulnerabilidad de inyección de comandos (CWE-78, CVSS 6.1) en la CLI de FortiAP, FortiAP-U y FortiAP-W2 que permite ejecutar código no autorizado.
Vulnerabilidad CWE-88 en la interfaz web de FortiDeceptor permite a un atacante autenticado con permisos de solo lectura leer archivos de log vía peticiones HTTP manipuladas.
Fortinet PSIRT emite aviso sobre CVE-2026-31431, una vulnerabilidad en el kernel de Linux que afecta al módulo crypto algif_aead con un CVSS de 7.8.
Fortinet PSIRT advierte por CVE-2025-26466, una falla en OpenSSH que permite a un cliente malicioso agotar la memoria del servidor y dejarlo no disponible.
Vulnerabilidad CWE-269 en FortiOS, FortiProxy y FortiPAM permite a un administrador autenticado evadir la política de trusted hosts mediante un comando CLI manipulado.
Fortinet PSIRT advierte por Dirty Frag, exploit que combina CVE-2026-43284 y CVE-2026-43500 para comprometer el kernel Linux.
Vulnerabilidad CWE-532 en FortiOS permitiría a un atacante con privilegios de solo lectura obtener información sensible de 2FA desde los logs o comandos de diagnóstico.
Vulnerabilidad CWE-78 en FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS permite a un atacante no autenticado ejecutar comandos vía HTTP.
Aviso de Fortinet PSIRT: vulnerabilidad CWE-1244 en FortiOS y FortiProxy permitiría a un admin autenticado ejecutar scripts Lua vía comandos CLI manipulados.
Vulnerabilidad CWE-284 en endpoints de API de FortiPortal permitiría a un atacante remoto con rol de usuario de organización obtener datos sensibles de configuración de red.
Fortinet PSIRT reporta una vulnerabilidad CWE-200 en FortiOS SSL-VPN web-mode que permite a un usuario autenticado ver la configuración completa del portal.
Fortinet PSIRT reporta un bypass de autenticación LDAP (CVE-305) en FortiOS fnbamd con CVSS 7.5, afectando Agentless VPN y FSSO bajo configuraciones específicas.
Fortinet advierte de una vulnerabilidad en FortiSandbox que permite a un atacante no autenticado acceder al servidor VNC de las VMs de escaneo.
Vulnerabilidad en FortiSIEM Windows Agent (CVSS 6.9) permite a un atacante en la misma red ejecutar código arbitrario suplantando el hostname del supervisor.
Fortinet PSIRT reporta un desbordamiento de búfer basado en pila (CVE-121) en FortiOS, FortiProxy y FortiPAM que podría permitir ejecución de código arbitrario.
Fortinet PSIRT reporta una vulnerabilidad XSS reflejado (CVE-79) en el SSL-VPN de varios productos, con CVSS 6.1, que permite a un usuario autenticado ejecutar código o comandos.
Vulnerabilidad CWE-22 en FortiOS, FortiPAM, FortiProxy y FortiSwitch Manager permite a un atacante autenticado con acceso físico borrar el sistema de archivos vía CLI.
Fortinet PSIRT reporta una falla de lectura fuera de límites (CWE-125) en FortiAuthenticator que un atacante remoto no autenticado podría explotar para obtener información sensible.
Una vulnerabilidad CWE-295 en FortiClient EMS permitiría a un atacante remoto no autenticado suplantar un AD Connector usando una API Key válida.
Vulnerabilidad CWE-113 en el portal cautivo de FortiOS y FortiProxy permitiría a un atacante inyectar cabeceras HTTP arbitrarias si intercepta la autenticación.
Vulnerabilidad CWE-113 en FortiOS y FortiProxy permite a un atacante con token de anulación del filtro web inyectar encabezados arbitrarios mediante un enlace manipulado.
Fortinet PSIRT reporta una vulnerabilidad XSS (CWE-80) en FortiSIEM con CVSS 5.3 que permite a un administrador privilegiado ejecutar comandos no autorizados.
Vulnerabilidad de buffer over-read (CWE-126) en FortiOS, FortiProxy y FortiSASE permitiría a un atacante autenticado filtrar memoria del dispositivo.
Una vulnerabilidad CWE-770 en FortiOS permite a un atacante no autenticado realizar un ataque DoS lento por HTTP contra la interfaz web con solicitudes manipuladas.
Fortinet PSIRT reporta un desbordamiento de búfer en el proxy explícito de FortiOS que podría permitir ejecución de código en el daemon WAD bajo configuraciones específicas.
Fortinet PSIRT reporta una vulnerabilidad SSRF (CWE-918) en la GUI de FortiSIEM que permite a un atacante autenticado enviar solicitudes HTTP desde el dispositivo afectado.
Fortinet PSIRT reporta una vulnerabilidad CWE-120 en FortiClient Windows con CVSS 7.3 que permite ejecución de código arbitrario mediante respuestas DNS maliciosas.
Vulnerabilidad CWE-288 en FortiManager y FortiManager Cloud permite a un atacante remoto suplantar cualquier FortiGate gestionado mediante peticiones FGFM manipuladas.
Fortinet advierte de una falla en FortiWeb WAF que permite a un atacante no autenticado evadir políticas con solicitudes manipuladas de Content-Encoding.
Vulnerabilidad de autenticación impropia (CWE-287) en FortiWeb con RADIUS permite a un atacante remoto no autenticado acceder a la GUI/CLI con credenciales aleatorias.
Apache HTTP Server 2.4.17 a 2.4.67 tiene una vulnerabilidad de asignación excesiva de memoria en mod_http que permite denegación de servicio (CVSS 5.8).
Fortinet publicó un aviso de seguridad por CVE-2022-0778 en OpenSSL, una falla que puede causar denegación de servicio al parsear certificados maliciosos.
Vulnerabilidad CWE-295 en el portal ZTNA sin agente de FortiOS y FortiProxy permitiría a un atacante remoto no autenticado realizar un ataque de intermediario.
Vulnerabilidad de control de acceso en FortiManager permite a un administrador saltarse la aprobación de sesiones de workflow mediante peticiones HTTP manipuladas.
Fortinet publicó un aviso sobre una vulnerabilidad en el daemon SNMP de FortiAnalyzer que permite a un atacante autenticado causar denegación de servicio.
Fortinet PSIRT reporta un fallo de control de acceso (CWE-284) en la interfaz web de FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS con CVSS 8.9.
Fortinet advierte de una vulnerabilidad de open redirect (CWE-601) en FortiSIEM que permite a un atacante autenticado redirigir a cualquier sitio web.
Una vulnerabilidad de puntero nulo (CWE-476) en FortiOS, FortiProxy y FortiPAM permite a un atacante autenticado tumbar el demonio httpsd con peticiones HTTP manipuladas.
Vulnerabilidad CWE-540 en el portal web de FortiMonitor OnSight permitiría a un atacante remoto no autenticado saltarse el login usando un JWT forjado o reutilizado.
Fortinet advierte una vulnerabilidad de autenticación impropia (CWE-287, CVSS 9.1) en la extensión Chrome de FortiPAM que permite redirigir el tráfico del navegador.
Fortinet PSIRT reporta una vulnerabilidad de inyección de comandos en FortiSandbox que permite a un atacante privilegiado ejecutar código no autorizado.
Fortinet PSIRT reporta una vulnerabilidad CWE-284 en FortiSOAR que permite a un atacante autenticado sin permisos suscribirse a streams websocket e inyectar mensajes.
Fortinet PSIRT reporta una vulnerabilidad CWE-283 en el driver fortimon3 de FortiClient Windows que permite a un atacante autenticado terminar procesos arbitrarios.
Afecta ILIAS < 9.22, 10.0 < 10.10 y 11.0 < 11.3 -- ejecución remota de código sin autenticación.
Exploit público de RCE autenticada contra la herramienta de BI Metabase.
Exploit-DB publicó una prueba de concepto de ejecución remota de código contra FreePBX 17.0.2, un framework de PBX/VoIP ampliamente usado.