Fortinet publicó un aviso de su PSIRT sobre una vulnerabilidad en FortiWeb WAF clasificada con CVSSv3 de 4.8. El problema corresponde a una lista incompleta de entradas no permitidas (CWE-184), lo que permite a un atacante no autenticado evadir las políticas del WAF mediante solicitudes especialmente manipuladas.
En la práctica, esto significa que un atacante podría saltarse las reglas de filtrado del WAF y hacer llegar tráfico malicioso a la aplicación protegida. El aviso fue revisado el 12 de agosto de 2026; se recomienda revisar la publicación oficial de Fortinet para conocer versiones afectadas y mitigaciones.
Este es el aviso número 15 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|