Múltiples actualizaciones en productos de Fortinet
- FortiOS: 8.0.0–8.0.1; 7.6.0–7.6.7; 7.4.0–7.4.12; 7.2.0–7.2.13.
- FortiManager y FortiAnalyzer: 8.0.0–8.0.1; 7.6.0–7.6.7; 7.4.0–7.4.11; 7.2.0–7.2.12.
- FortiMail: 8.0.0–8.0.1; 7.6.0–7.6.6; 7.4.0–7.4.8; 7.2.0–7.2.9.
- FortiAuthenticator: 8.0.0–8.0.3; 6.6.0–6.6.10.
El anuncio también contempla FortiSASE, FortiManager Cloud y despliegues en nubes públicas, sin especificar versiones.
[AVISO PRELIMINAR]
Fortinet ha anunciado actualizaciones que corrigen vulnerabilidades críticas y altas identificadas mediante pruebas asistidas por inteligencia artificial. Recomienda priorizar los dispositivos expuestos a Internet.
Actualizar a las siguientes versiones corregidas o posteriores de cada rama:
- FortiOS: 8.0.2; 7.6.8; 7.4.13; 7.2.14.
- FortiManager y FortiAnalyzer: 8.0.2; 7.6.8; 7.4.12; 7.2.13.
- FortiMail: 8.0.2; 7.6.7; 7.4.9. La rama 7.2 requiere migrar a una rama corregida.
- FortiAuthenticator: 8.0.4; 6.6.11.
FortiSASE tiene anunciada una actualización automática. FortiManager Cloud puede requerir actualización manual; en nubes públicas, seguir el procedimiento del proveedor.
Guardar una copia de la configuración antes de actualizar. Mientras tanto, restringir la administración a IP de confianza, aplicar MFA y evitar la exposición de FortiManager a Internet.
Consultar las indicaciones del fabricante.
Fortinet prevé publicar los boletines técnicos el 10 de noviembre de 2026. Los identificadores CVE, las puntuaciones CVSS y los impactos individuales están pendientes de publicación.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
