Múltiples vulnerabilidades en productos de Fortinet

Fecha de publicación 14/10/2026

Identificador

INCIBE-2026-738

Importancia

5 - Crítica

Recursos Afectados

FortiSIEM 7.5.0.
FortiSandbox, versiones comprendidas entre la 5.0.0 y la 5.0.6.
FortiSandbox, versiones comprendidas entre la 4.4.0 y la 4.4.9.
FortiSandbox PaaS, versiones comprendidas entre la 5.0.0 y la 5.0.6.
FortiSandbox PaaS 4.4, todas las versiones.

Descripción

Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI Research, han informado sobre 2 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante remoto no autenticado ejecutar código o comandos no autorizados y eludir la autenticación.

Solución

Actualizar los productos afectados a las siguientes versiones:

FortiSIEM 7.5.1 o posterior.
FortiSandbox 5.0.7 o posterior.
FortiSandbox 4.4.10 o posterior.
FortiSandbox PaaS 5.0.7 o posterior.
FortiSandbox PaaS 4.4: migrar a una versión corregida.

Como medida temporal para FortiSIEM, Fortinet recomienda restringir el acceso al puerto TCP 27918. FortiSIEM Cloud, FortiSIEM 7.6, FortiSandbox 5.2 y FortiSandbox PaaS 5.2 no están afectados.

Detalle

CVE-2026-106173: vulnerabilidad de path traversal en el componente gRPC phQueryMaster de FortiSIEM. Un atacante remoto no autenticado podría enviar paquetes especialmente manipulados para escribir archivos fuera del directorio permitido y ejecutar código o comandos no autorizados.
CVE-2026-107656: vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en la interfaz gráfica de FortiSandbox. Un atacante remoto no autenticado podría enviar solicitudes HTTP especialmente manipuladas para eludir el proceso de autenticación.

CVE