Fortinet: un fallo explotado en FortiCloud SSO afectó incluso a equipos actualizados

Redes4 min de lectura

FortiGate es el cortafuegos más habitual en las pymes españolas. A finales de enero, Fortinet confirmó que una vulnerabilidad en el inicio de sesión con FortiCloud se estaba usando para entrar en equipos de otros clientes. Lo más inquietante: algunos tenían ya instalada la última versión.

En 30 segundos
  • La vulnerabilidad CVE-2026-24858 permitía entrar en dispositivos con FortiCloud SSO activado.
  • Desde el 20 de enero, clientes detectaron cuentas de administrador nuevas que no habían creado.
  • Afecta a FortiOS, FortiManager y FortiAnalyzer; después se añadieron FortiProxy y FortiWeb.
  • Las primeras versiones corregidas fueron FortiOS 7.4.11 y 7.6.6.

Qué pasó

Según Help Net Security, un atacante con una cuenta de FortiCloud y un dispositivo registrado podía iniciar sesión en dispositivos de otros clientes que tuvieran activado ese inicio de sesión. Fortinet bloqueó las dos cuentas usadas el 22 de enero y desactivó temporalmente el servicio entre el 26 y el 27. Shadowserver contaba menos de 10.000 equipos expuestos con esa función, frente a más de 26.000 a finales de diciembre.

El cortafuegos protege la red. Pero alguien tiene que proteger el cortafuegos.

Qué revisar en tu FortiGate

  1. Actualiza a una versión corregida.
  2. Busca cuentas de administrador que no reconozcas.
  3. No dejes la administración abierta a internet: limítala a direcciones concretas.
  4. Si hubo intrusión, cambia todas las credenciales y restaura una configuración limpia.
Desactiva lo que no uses

Si no necesitas el inicio de sesión con FortiCloud en el equipo, apágalo. Cada función activa es una puerta más.

En OLATIC gestionamos cortafuegos Fortinet con actualizaciones planificadas, revisión de cuentas y registros vigilados por SOC4U.

Fuentes

Sigue leyendo

Más sobre Redes

Solicitar diagnóstico gratuito →