Qué es y cómo funciona
Una vulnerabilidad de truncamiento numérico (CWE-197) en el daemon BGP de FortiOS y FortiSASE permite que un vecino iBGP configurado envíe atributos maliciosos o malformados a todos los routers conectados mediante una solicitud especialmente manipulada.
Impacto y puntuación
La vulnerabilidad tiene una puntuación CVSSv3 de 9.6 (crítica).
Revisión oficial
El aviso Fortinet PSIRT fue revisado el 13 de noviembre de 2026.
Este es el aviso número 116 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|