Qué es y cómo funciona la falla
Fortinet PSIRT ha publicado un aviso sobre una vulnerabilidad de validación incorrecta de certificados (CWE-295) en el componente SSLVPN de FortiOS. Esta falla podría permitir que un atacante remoto y no autenticado lleve a cabo un ataque de intermediario (Man-in-the-Middle o MitM) en el canal de comunicación entre el portal web del SSLVPN y el sitio web de destino en el backend.
Impacto real
Un ataque exitoso podría comprometer la confidencialidad e integridad de la información transmitida a través de la conexión VPN, interceptando o modificando potencialmente el tráfico.
Productos y versiones afectadas
El aviso se refiere a FortiOS, pero las versiones específicas afectadas no se detallan en el contexto proporcionado.
Qué hacer
Fortinet ha revisado este aviso el 12 de noviembre de 2026. Se recomienda a los administradores consultar el comunicado oficial de Fortinet PSIRT para identificar las versiones específicas vulnerables y aplicar las actualizaciones o mitigaciones correspondientes una vez disponibles.
Este es el aviso número 117 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|