Alertas de Seguridad Fortinet

Alertas fijadas

MEDIO 1 agosto 2026

XSS reflejado en SSL-VPN sin agente de FortiOS permite ejecución de código (CVE-2026-23573)

Fortinet corrigió un cross-site scripting reflejado (CVSS 6.1) en la función Agentless SSL-VPN de FortiOS 7.2/7.4/7.6 y …

Leer alerta →

MEDIO 1 agosto 2026

Desbordamiento de búfer en generación de reportes de FortiOS permite ejecución de código arbitrario (CVE-2026-59837)

Un desbordamiento de búfer en pila (CVSS 5.9) en la funcionalidad de reportes de logs de FortiOS y FortiProxy permite a …

Leer alerta →

MEDIO 1 agosto 2026

Path traversal en CLI de FortiOS permite el borrado del sistema de archivos (CVE-2026-59839)

Una limitación incorrecta de rutas (CVSS 5.0) en comandos CLI de FortiOS, FortiProxy y FortiPAM permite a un atacante au…

Leer alerta →

Severidad	Alerta	Fecha
MEDIO	XSS reflejado en SSL-VPN sin agente de FortiOS permite ejecución de código (CVE-2026-23573)	01/08/26
MEDIO	Desbordamiento de búfer en generación de reportes de FortiOS permite ejecución de código arbitrario (CVE-2026-59837)	01/08/26
MEDIO	Path traversal en CLI de FortiOS permite el borrado del sistema de archivos (CVE-2026-59839)	01/08/26
ALTO	Desbordamiento de buffer en FortiSwitch vía paquetes LLDP permite ejecución de código sin autenticación (CVE-2026-22627)	10/03/26
MEDIO	Bypass de restricciones de shell en FortiSwitch mediante configuración SSH permite ejecución de comandos (CVE-2026-22628)	10/03/26
ALTO	Desbordamiento de buffer en FortiManager permite ejecución remota de código sin autenticación (CVE-2025-54820)	10/03/26
MEDIO	Vulnerabilidad de format string en FortiAnalyzer y FortiManager permite ejecución de código remoto (CVE-2025-68648)	10/03/26
MEDIO	Inyección SQL en API JSON-RPC de FortiAnalyzer permite ejecución de comandos no autorizados (CVE-2025-49784)	10/03/26
MEDIO	Inyección de comandos en FortiSandbox Cloud permite ejecución de código con privilegios de sistema (CVE-2026-25836)	10/03/26
INFO	Fortinet publica FortiOS 7.6.4 con correcciones de seguridad y mejoras de estabilidad	01/03/26
INFO	Fortinet anuncia fin de soporte para FortiOS 6.4 — Planifique su migración	20/02/26
MEDIO	Bypass del parche de persistencia por symlink en FortiOS SSL-VPN permite fuga de información (CVE-2025-68686)	10/02/26
CRíTICO	Bypass de autenticación en FortiOS vía FortiCloud SSO permite acceso administrativo no autorizado (CVE-2026-24858)	27/01/26
INFO	Recordatorio: Verificación de configuración SSL-VPN post-incidente de symlinks persistentes	15/01/26
ALTO	Ejecución remota de código en FortiOS por desbordamiento de buffer en daemon CAPWAP (CVE-2025-25249)	14/01/26
CRíTICO	Bypass de autenticación SAML en FortiOS permite acceso administrativo sin credenciales (CVE-2025-59718 / CVE-2025-59719)	09/12/25
MEDIO	Inserción de información sensible en logs REST API de FortiOS permite robo de tokens (CVE-2024-47570)	09/12/25
ALTO	Inyección de comandos en FortiManager permite ejecución remota de código sin autenticación (CVE-2024-48889)	14/10/25
BAJO	Inserción de información 2FA sensible en logs del sistema de FortiOS y FortiProxy (CVE-2025-31514)	14/10/25
MEDIO	Desbordamiento de entero en SSL-VPN de FortiOS permite denegación de servicio vía bookmarks RDP/VNC (CVE-2025-25248)	12/08/25
BAJO	Evasión de bloqueo de IP por validación incorrecta de caracteres nulos en FortiOS y FortiProxy (CVE-2024-26015)	04/07/25
BAJO	Divulgación de información en endpoint SSL-VPN web-mode de FortiOS (CVE-2025-25250)	10/06/25
MEDIO	Contaminación de logs en FortiAnalyzer y FortiManager permite inyección de datos falsos (CVE-2024-52962)	08/04/25
BAJO	Credenciales LDAP en texto plano recuperables mediante redirección de servidor en FortiOS (CVE-2024-32122)	08/04/25