La Agencia de Seguridad de Infraestructura y Ciberseguridad de EEUU (CISA) agregó una vulnerabilidad crítica para productos Fortinet (reportada en Febrero de este año) a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación activa. La vulnerabilidad, identificada como CVE-2024-23113 con un puntaje de 9.8 en el CVSS, permite la ejecución remota de código (RCE) en dispositivos no parchados.
Este fallo, descubierto de forma interna y reportado por Gwendal G., parte del Fortinet Product Security team, afecta a múltiples versiones de FortiOS, FortiPAM, FortiProxy y FortiWeb y se origina en el daemon fgfmd de FortiOS. Según Fortinet, la vulnerabilidad es una falla en la cadena de formato controlada externamente (CWE-134), lo que puede permitir que un atacante remoto no autenticado ejecute código o comandos arbitrarios enviando solicitudes maliciosas especialmente diseñadas.
Productos afectados:
- FortiOS 7.0+
- FortiPAM 1.0+
- FortiProxy 7.0+
- FortiWeb 7.4+
Desde febrero de 2024, Fortinet ha emitido un parche y ha recomendado pasos de mitigación. Sin embargo, CISA ha confirmado que los atacantes están explotando activamente este fallo. La vulnerabilidad permite que actores de amenaza no autenticados ejecuten código malicioso en los dispositivos vulnerables, sin necesidad de interacción del usuario y con un bajo nivel de complejidad.
Recomendaciones urgentes:
Es necesario aplicar el parche de Fortinet para reducir el riesgo y estar atento a las indicaciones de los proveedores de ciberseguridad y autoridades locales
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
