Fortinet publicó un aviso de su PSIRT sobre una vulnerabilidad de Server-Side Request Forgery (SSRF, CWE-918) en la interfaz gráfica de FortiSIEM. Según la descripción, un atacante autenticado podría enviar solicitudes HTTP originadas desde el propio dispositivo afectado mediante peticiones HTTP especialmente diseñadas.
El puntaje CVSSv3 asignado es 3.4, lo que indica una severidad baja. El aviso fue revisado el 12 de agosto de 2026. El contexto no entrega más detalles sobre versiones afectadas, mitigaciones ni explotación activa.
Este es el aviso número 18 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|