CVE-2026-24858

Se trata de una elusión de autenticación a través de un canal alternativo que afecta a una amplia franja de la línea de productos de Fortinet, incluidos FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiWeb y FortiNAC-F. La falla reside en la ruta de inicio de sesión SSO de FortiCloud: cuando un dispositivo tiene el SSO de FortiCloud habilitado, un atacante que posea una cuenta de FortiCloud con un dispositivo registrado propio puede usar ese apoyo legítimo para iniciar sesión en otros dispositivos registrados en cuentas completamente diferentes. En efecto, el canal SSO no logra vincular un dispositivo a su propietario legítimo, permitiendo que un inquilino se autentique en el equipo de otro.

Estos son firewalls, proxies y dispositivos de administración de seguridad que se ubican en el perímetro de la red y guardan las llaves de la política y del tráfico de toda la organización, así que un inicio de sesión no autorizado es una vía directa para controlar las defensas. Los dispositivos de Fortinet son un objetivo perenne tanto de grupos de ransomware como de actores estatales, y cualquier elusión de SSO a través de tantos productos atrae atención rápida. La condición previa es que el SSO de FortiCloud esté habilitado en el dispositivo expuesto, lo primero que hay que verificar. Aplique el firmware corregido de Fortinet para cada producto afectado y, donde el parcheo se retrase, deshabilite el SSO de FortiCloud o restrinja el acceso de administración, luego revise los registros de inicio de sesión en busca de sesiones que no correspondan a los propietarios legítimos de las cuentas.