{"id":4222,"date":"2025-12-01T17:11:04","date_gmt":"2025-12-01T22:11:04","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=4222"},"modified":"2025-12-01T17:11:07","modified_gmt":"2025-12-01T22:11:07","slug":"alerta-por-explotacion-de-vulnerabilidades-criticas-de-fortinet","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/alerta-por-explotacion-de-vulnerabilidades-criticas-de-fortinet\/","title":{"rendered":"Alerta por explotaci\u00f3n de vulnerabilidades cr\u00edticas de Fortinet"},"content":{"rendered":"\n

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha vuelto a poner a Fortinet en el punto de mira. El organismo ha ordenado a las agencias federales que protejan sus sistemas en un plazo de solo una semana frente a una nueva vulnerabilidad cr\u00edtica en FortiWeb<\/strong>, el firewall de aplicaciones web (WAF) de la compa\u00f1\u00eda, que ya est\u00e1 siendo explotada como zero-day<\/strong>.<\/p>\n\n\n\n

\"\"<\/a>
Fortinet Releases Security Advisory for Relative Path Traversal Vulnerability Affecting FortiWeb Products | CISA<\/a><\/figcaption><\/figure>\n\n\n\n


No es la primera vez que los productos de Fortinet aparecen en titulares por vulnerabilidades cr\u00edticas. En los \u00faltimos a\u00f1os, fallos en FortiOS, FortiGate, FortiProxy, FortiSIEM o FortiClient<\/strong> han sido aprovechados tanto por grupos de ransomware como por actores de amenazas vinculados a estados, como el grupo chino Volt Typhoon, que lleg\u00f3 a abusar de vulnerabilidades en FortiOS SSL VPN para comprometer redes gubernamentales y de defensa.<\/p>\n\n\n\n

Explotaci\u00f3n activa y plazos de parcheo extremadamente cortos<\/strong><\/h2>\n\n\n\n

La vulnerabilidad CVE-2025-58034<\/strong><\/a> se clasifica como un problema de inyecci\u00f3n de comandos del sistema operativo<\/strong> (CWE-78) de categor\u00eda Alta<\/strong>. En la pr\u00e1ctica, permite que un atacante autenticado ejecute c\u00f3digo arbitrario con privilegios de root<\/em> en el dispositivo FortiWeb, enviando peticiones HTTP especialmente manipuladas o comandos a trav\u00e9s de la CLI.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Seg\u00fan el equipo de investigaci\u00f3n de Trend Micro, el fallo reside en la funci\u00f3n policy_scripting_post_handler<\/strong><\/code>, que no valida correctamente una cadena proporcionada por el usuario antes de emplearla en una llamada al sistema. Ese defecto de validaci\u00f3n abre la puerta a que un actor malicioso inyecte comandos y los ejecute con m\u00e1ximos privilegios en el dispositivo afectado.<\/p>\n\n\n\n

CISA ha a\u00f1adido esta vulnerabilidad a su cat\u00e1logo KEV el mismo d\u00eda en que Fortinet public\u00f3 su aviso de seguridad, fijando como fecha l\u00edmite el 25 de noviembre<\/strong> para que las agencias civiles federales de EE. UU. apliquen los parches o mitigaciones necesarios, conforme a la Directiva Operativa Vinculante BOD 22-01.<\/p>\n\n\n\n

El organismo justifica el plazo tan agresivo se\u00f1alando que:<\/p>\n\n\n\n