Fortinet publicó un aviso de seguridad sobre una vulnerabilidad de control de acceso inadecuado (CWE-284) en FortiAuthenticator, su solución de autenticación e identidad. La falla tiene un puntaje CVSSv3 de 9.1, lo que la clasifica como crítica, y podría permitir que un atacante no autenticado ejecute código o comandos no autorizados mediante solicitudes especialmente diseñadas.
El aviso fue revisado el 12 de mayo de 2026. Fortinet no entregó en el aviso detalles adicionales sobre versiones afectadas, vectores de explotación ni mitigaciones específicas, por lo que se recomienda a los administradores de FortiAuthenticator revisar directamente el boletín oficial del PSIRT y aplicar las actualizaciones disponibles.
Este es el aviso número 46 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|