Fortinet publicó un aviso de su PSIRT sobre una vulnerabilidad de validación incorrecta de certificados (CWE-295) en el portal ZTNA sin agente de FortiOS y FortiProxy, con un puntaje CVSSv3 de 7.3. Según la descripción, un atacante remoto y no autenticado podría realizar un ataque de Man-in-the-Middle sobre el canal de comunicación entre el portal ZTNA y el sitio web de destino en el backend.
El impacto real es que un tercero podría interceptar o manipular el tráfico que pasa por ese canal sin necesidad de credenciales, lo que debilita la confianza en el acceso remoto publicado a través del portal. El aviso fue revisado el 8 de septiembre de 2026; el contexto no entrega más detalles sobre versiones afectadas, explotación activa ni mitigaciones específicas.
Este es el aviso número 11 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|