Alerta de Seguridad por Nuevas Vulnerabilidades y Parches de Seguridad para Fortinet – FortiNAC y FortiWeb

■ Contexto:

El 16 de febrero del presente año, la empresa de soluciones de ciberseguridad, Fortinet, ha lanzado nuevas actualizaciones de seguridad para sus productos FortiNAC y FortiWeb, que abordan dos vulnerabilidades de severidad crítica que pueden permitir que un atacante no autenticado la ejecución de código remoto.

🔥Actualización 22/02/2023: Explotación masiva de Fortinet FortiNAC CVE-2022-39952 (RCE no autenticado) en progreso | CronUp Ciberseguridad

■ Prueba de Concepto:

■ Descripción: 

🔥La primera falla de seguridad, que afecta a FortiNAC, ha sido rastreada cómo CVE-2022-39952 y tiene un puntaje CVSS v3 de 9.8/10 (crítico).

Esta vulnerabilidad permite a un atacante NO autenticado, el poder realizar acciones de escritura, de manera arbitraria, en los archivos o rutas del servidor web de FortiNAC.

🔥 La segunda vulnerabilidad que afecta a FortiWeb es CVE-2021-42756, que tiene una puntuación CVSS v3 de 9.3/10 (crítica).

Esta vulnerabilidad permite a un atacante remoto NO autenticado, logre la ejecución de código arbitrario a través de solicitudes HTTP específicamente diseñadas.

■ Versiones Vulnerables: 

• FortiNAC versión 9.4.0
• FortiNAC versión 9.2.0 a 9.2.5
• FortiNAC versión 9.1.0 a 9.1.7
• FortiNAC 8.8 todas las versiones
• FortiNAC 8.7 todas las versiones
• FortiNAC 8.6 todas las versiones
• FortiNAC 8.5 todas las versiones
• FortiNAC 8.3 todas las versiones

• FortiWeb versiones 5.x todas las versiones
• FortiWeb versiones 6.0.7 y anteriores
• FortiWeb versiones 6.1.2 y anteriores
• FortiWeb versiones 6.2.6 y anteriores
• FortiWeb versiones 6.3.16 y anteriores
• FortiWeb versiones 6.4 todas las versiones

■ Recomendación de Seguridad:

Para implementar la corrección a CVE-2022-39952, se recomienda desde ya instalar las versiones de FortiNAC:

• 9.4.1 y posteriores
• 9.2.6 y posteriores
• 9.1.8 y posteriores
• 7.2.0 y posteriores

Para implementar la corrección a CVE-2021-42756, se recomienda desde ya instalar las versiones de FortiWeb:

• 7.0.0 o posterior
• 6.3.17 o posterior
• 6.2.7 o posterior
• 6.1.3 o posterior
• 6.0.8 o posterior

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.