Fortinet ha emitido una alerta urgente sobre una vulnerabilidad crítica en FortiSIEM que ya está siendo explotada activamente en entornos reales.
Identificada como CVE-2025-25256 y con una puntuación de 9.8/10 en la escala CVSS, esta falla representa un riesgo máximo para las organizaciones.
La vulnerabilidad, de tipo OS Command Injection, permite a un atacante no autenticado ejecutar código o comandos no autorizados a través de solicitudes CLI manipuladas, comprometiendo la integridad de los sistemas afectados.
Versiones afectadas y actualizaciones recomendadas
La compañía insta a aplicar las siguientes actualizaciones de inmediato:
- FortiSIEM 6.1 a 6.6: Migrar a una versión corregida.
- FortiSIEM 6.7.0 a 6.7.9: Actualizar a 6.7.10 o superior.
- FortiSIEM 7.0.0 a 7.0.3: Actualizar a 7.0.4 o superior.
- FortiSIEM 7.1.0 a 7.1.7: Actualizar a 7.1.8 o superior.
- FortiSIEM 7.2.0 a 7.2.5: Actualizar a 7.2.6 o superior.
- FortiSIEM 7.3.0 a 7.3.1: Actualizar a 7.3.2 o superior.
- FortiSIEM 7.4: No afectado.
Fortinet ha confirmado que existe código de explotación funcional circulando en la naturaleza, sin indicadores de compromiso (IoCs) fácilmente detectables, lo que dificulta la detección temprana de ataques.
Medida temporal recomendada: Limitar el acceso al puerto 7900 (phMonitor) para reducir la superficie de ataque.
Historial reciente de incidentes en Fortinet.
Este no es un caso aislado. En nuestro Reporte de Vulnerabilidades 2024, los hallazgos registraron que Fortinet acumuló 113 vulnerabilidades de distinta severidad, con un número no menor de casos explotados antes de que existiera un parche efectivo.
Fue la empresa con mayor número de CVEs críticos: 6 en total y entre ellos destaca la explotación activa de CVE-2024-23113, alertada en febrero de 2024, que permitía ejecución remota de código (RCE) en dispositivos no parchados. Aunque Fortinet lanzó un parche y emitió recomendaciones en octubre de 2024, meses después aún se encontraban dispositivos vulnerables expuestos en Internet.
Cómo podemos ayudarte desde CronUp Ciberseguridad
En CronUp, aplicamos nuestra metodología ATRc® (Alerta Temprana de Riesgos) para:
- Detectar y neutralizar vulnerabilidades críticas antes de que sean explotadas.
- Proporcionar inteligencia de amenazas accionable y adaptada a tu contexto.
- Implementar medidas de contención rápidas que reduzcan el riesgo operativo.
- Fortalecer la seguridad de tu infraestructura sin disrupciones productivas.
Si tu organización utiliza FortiSIEM o dispositivos Fortinet, nuestro equipo puede realizar una evaluación inmediata de exposición, aplicar parches críticos y desplegar controles de detección avanzados.
Contáctanos hoy para proteger tus sistemas frente a este tipo de amenaza.
Referencias:
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
