Múltiples vulnerabilidades en productos de Fortinet Mié, 14/10/2026 - 10:03
Aviso
Recursos Afectados
FortiSIEM 7.5.0.FortiSandbox, versiones comprendidas entre la 5.0.0 y la 5.0.6.FortiSandbox, versiones comprendidas entre la 4.4.0 y la 4.4.9.FortiSandbox PaaS, versiones comprendidas entre la 5.0.0 y la 5.0.6.FortiSandbox PaaS 4.4, todas las versiones.
Descripción
Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI Research, han informado sobre 2 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante remoto no autenticado ejecutar código o comandos no autorizados y eludir la autenticación.
Identificador
INCIBE-2026-738
Solución
Actualizar los productos afectados a las siguientes versiones:FortiSIEM 7.5.1 o posterior.FortiSandbox 5.0.7 o posterior.FortiSandbox 4.4.10 o posterior.FortiSandbox PaaS 5.0.7 o posterior.FortiSandbox PaaS 4.4: migrar a una versión corregida.Como medida temporal para FortiSIEM, Fortinet recomienda restringir el acceso al puerto TCP 27918. FortiSIEM Cloud, FortiSIEM 7.6, FortiSandbox 5.2 y FortiSandbox PaaS 5.2 no están afectados.
Detalle
CVE-2026-106173: vulnerabilidad de path traversal en el componente gRPC phQueryMaster de FortiSIEM. Un atacante remoto no autenticado podría enviar paquetes especialmente manipulados para escribir archivos fuera del directorio permitido y ejecutar código o comandos no autorizados.CVE-2026-107656: vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en la interfaz gráfica de FortiSandbox. Un atacante remoto no autenticado podría enviar solicitudes HTTP especialmente manipuladas para eludir el proceso de autenticación.
5 - Crítica
Listado de referencias
FG-IR-26-180: Arbitrary file write in grpc phQueryMaster
FG-IR-26-185: Improper access control and session management in the web management interface
Etiquetas
Actualización
Autenticación
Código arbitrario
Path Traversal
+
RCE
SIEM
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-106173
Crítica
No
FORTINET
CVE-2026-107656
Crítica
No
FORTINET