Fortinet publicó un aviso de seguridad sobre una vulnerabilidad de control de acceso inadecuado (CWE-284) en la interfaz web de FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS. Según la firma, un atacante no autenticado podría acceder a información sensible mediante solicitudes HTTP manipuladas, lo que le permitiría controlar reglas NAT y exponer datos internos.
El fallo tiene una puntuación CVSSv3 de 8.9, lo que lo sitúa en el rango de gravedad alta. Fortinet no detalló en el aviso si existe explotación activa ni qué versiones específicas están afectadas, por lo que se recomienda revisar el boletín oficial y aplicar las actualizaciones disponibles.
Este es el aviso número 8 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|