Fortinet lanzó actualizaciones de seguridad para corregir dos vulnerabilidades críticas en FortiSandbox y FortiAuthenticator que permitirían la ejecución de código remoto no autorizado. Aunque no se han reportado ataques activos para estas fallas específicas, la empresa insta a actualizar los sistemas debido al historial de explotación de sus productos en ataques de ransomware y ciberespionaje.




Fortinet ha publicado actualizaciones de seguridad para solucionar dos vulnerabilidades críticas en FortiSandbox y FortiAuthenticator que podrían permitir a los atacantes ejecutar comandos o código arbitrario en sistemas no parcheados.

La primera, identificada como CVE-2026-44277, afecta a la solución de Gestión de Identidades y Accesos (IAM) FortiAuthenticator de la compañía y fue corregida en las versiones 6.5.7, 6.6.9 y 8.0.3 de FortiAuthenticator.

"Una vulnerabilidad de Control de Acceso Incorrecto [CWE-284] en FortiAuthenticator puede permitir que un atacante no autenticado ejecute código o comandos no autorizados a través de solicitudes manipuladas", afirmó Fortinet en un aviso del martes [https://fortiguard.fortinet.com/psirt/FG-IR-26-128].

La empresa añadió que FortiAuthenticator Cloud (anteriormente conocido como FortiTrust Identity), un servicio en la nube de Gestión de Identidades y Accesos como Servicio (IDaaS) alojado y gestionado por Fortinet, no se ve afectado por este problema.

Hoy, Fortinet también solucionó una debilidad de falta de autorización (CVE-2026-26083) que puede ser explotada para lograr la ejecución remota de código en sistemas FortiSandbox vulnerables diseñados para proteger contra actividades maliciosas, incluidas las amenazas de día cero.

"Una vulnerabilidad de falta de autorización [CWE-862] en la interfaz web de FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS puede permitir que un atacante no autenticado ejecute código o comandos no autorizados a través de solicitudes HTTP", añadió.

Aunque la empresa no señaló que estas dos fallas de seguridad estuvieran siendo explotadas activamente, las vulnerabilidades de Fortinet son frecuentemente aprovechadas en ataques de ransomware y ciberespionaje, a menudo como zero-days.

Por ejemplo, en febrero, solucionó otra vulnerabilidad crítica (CVE-2026-21643 [https://nvd.nist.gov/vuln/detail/CVE-2026-21643]) en la plataforma FortiClient Enterprise Management Server (EMS), que la empresa de inteligencia de amenazas Defused señaló como explotada activamente un mes después.

Más recientemente, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales a principios de abril asegurar las instancias de FortiClient Enterprise Management Server (EMS) contra una falla de omisión de autenticación activamente explotada (CVE-2026-35616 [http://nvd.nist.gov/vuln/detail/CVE-2026-35616]).

En total, CISA ha añadido 24 vulnerabilidades de Fortinet [https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=%22Fortinet%22] a su catálogo de fallas de seguridad explotadas activamente en los últimos años, 13 de las cuales también fueron abusadas en ataques de ransomware.

Fuente:
BleepingComputer