Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer basado en heap (CWE-122) en el demonio *cw_acd* de FortiOS y FortiSwitchManager. Este fallo permite a un atacante remoto no autenticado ejecutar código o comandos arbitrarios mediante el envío de peticiones especialmente diseñadas a través de la red. Las organizaciones que dependen de los firewalls de Fortinet, sus soluciones Secure Access Service Edge (SASE) y herramientas de gestión de switches se enfrentan a riesgos significativos.

Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer basado en heap (CWE-122) en el daemon cw_acd de FortiOS y FortiSwitchManager.

Esta falla permite a un atacante remoto y no autenticado ejecutar código arbitrario o comandos enviando solicitudes especialmente diseñadas a través de la red.

Las organizaciones que dependen de los firewalls de Fortinet, soluciones Secure Access Service Edge (SASE) y herramientas de gestión de switches enfrentan un alto riesgo, especialmente en entornos con interfaces de fabric expuestas.

Descubierta internamente por el miembro del Fortinet Product Security Team, Gwendal Guégniaud, la vulnerabilidad se publicó el 13 de enero de 2026. Aunque aún no se ha asignado un identificador CVE, Fortinet insta a aplicar parches de inmediato debido al riesgo de compromiso total del sistema sin autenticación.

Versiones afectadas y remediación

Varias ramas de FortiOS, versiones de FortiSASE y FortiSwitchManager están afectadas. Los administradores deben verificar sus implementaciones y seguir las rutas de actualización recomendadas utilizando la herramienta de actualización de Fortinet.

Soluciones alternativas

En ausencia de parches, Fortinet recomienda dos mitigaciones. Primero, desactiva el acceso "fabric" en las interfaces:

textconfig system interface
edit "port1"
set allowaccess ssh https  # Elimina 'fabric'
next
end

Segundo, bloquea el tráfico CAPWAP-CONTROL (puertos UDP 5246-5249) mediante políticas local-in, permitiendo solo fuentes confiables. Define servicios personalizados, grupos de direcciones y políticas para permitir conexiones desde IPs aprobadas mientras deniegas las demás.

Fortinet aconseja priorizar las actualizaciones, monitorear los registros en busca de actividad anómala en cw_acd y segmentar las interfaces de gestión. Esta vulnerabilidad subraya la necesidad continua de una gestión de parches vigilante en las redes empresariales.