Fortinet publicó un aviso de su PSIRT sobre una vulnerabilidad de asignación de recursos sin límites ni control (CWE-770) en FortiOS. Según la firma, un atacante no autenticado podría aprovecharla para ejecutar un ataque de denegación de servicio (DoS) lento por HTTP contra la interfaz web mediante solicitudes HTTP manipuladas. El puntaje CVSSv3 asignado es 5.0.
El impacto real es la posible indisponibilidad de la interfaz web de administración de FortiOS mientras se sostiene el ataque, lo que complica la gestión del dispositivo. El aviso fue revisado el 12 de agosto de 2026; el contexto no entrega más detalles sobre versiones afectadas ni mitigaciones específicas.
Este es el aviso número 20 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|