Redazione RHC : 15 noviembre 2025 10:54
Fortinet ha confirmado el descubrimiento de una vulnerabilidad crítica de ruta relativa (CWE-23) en dispositivos FortiWeb, identificada como CVE-2025-64446 y registrada como número IR FG-IR-25-910 .
La vulnerabilidad, publicada el 14 de noviembre de 2025, afecta principalmente a la interfaz gráfica de usuario (GUI) y permite a un atacante no autenticado ejecutar comandos administrativos mediante solicitudes HTTP o HTTPS manipuladas. Se clasifica como crítica, con una puntuación CVSSv3 de 9.1, y el principal riesgo reside en un control de acceso inadecuado, lo que podría provocar una grave vulneración del sistema.
Según Fortinet, la vulnerabilidad ya se ha explotado en escenarios reales, lo que aumenta la urgencia de tomar medidas correctivas. El acceso no autorizado a los dispositivos FortiWeb podría permitir a los atacantes obtener el control administrativo total, lo que podría tener graves consecuencias para la seguridad de la red corporativa.
Las versiones vulnerables de FortiWeb y las actualizaciones recomendadas son:
| Versión | Afectado | Solución |
|---|---|---|
| FortiWeb 8.0 | 8.0.0 a 8.0.1 | Actualiza a la versión 8.0.2 o superior. |
| FortiWeb 7.6 | 7.6.0 a 7.6.4 | Actualiza a la versión 7.6.5 o superior. |
| FortiWeb 7.4 | 7.4.0 a 7.4.9 | Actualiza a la versión 7.4.10 o superior. |
| FortiWeb 7.2 | 7.2.0 a 7.2.11 | Actualiza a la versión 7.2.12 o superior. |
| FortiWeb 7.0 | 7.0.0 a 7.0.11 | Actualiza a la versión 7.0.12 o superior. |
Como medida provisional, Fortinet recomienda deshabilitar el acceso HTTP y HTTPS en las interfaces expuestas a internet. Si el acceso HTTP/HTTPS se limita a las redes internas, conforme a las mejores prácticas de seguridad, el riesgo de explotación de la vulnerabilidad se reduce significativamente. Esta solución permite mitigar temporalmente la amenaza hasta que se instalen las actualizaciones correctivas.
Tras la actualización, los administradores del sistema deben revisar cuidadosamente las configuraciones de los dispositivos y analizar los registros para identificar cualquier cambio no autorizado o la creación de cuentas administrativas sospechosas. Estas auditorías son esenciales para garantizar que se detecten y corrijan los intentos de intrusión anteriores.
Fortinet también ha puesto a disposición paquetes de actualización en formatos CVRF y CSAF para una gestión estructurada de vulnerabilidades. La empresa insta a todos sus clientes a actuar con prontitud, dada la gravedad crítica de la vulnerabilidad, su presencia en escenarios de explotación reales y su inclusión en el catálogo CISA KEV.
No se recomienda hacer accesibles a través de internet las interfaces de administración de dispositivos como FortiWeb. Incluso con actualizaciones disponibles o sistemas de autenticación implementados, el riesgo sigue siendo alto: puede que aún no se haya aplicado un parche o que la autenticación contenga vulnerabilidades .
Exponer la interfaz gráfica de usuario (GUI) públicamente expone a toda la empresa a posibles ataques, incluidos los automatizados, lo que hace que el sistema sea vulnerable a vulneraciones críticas. La regla fundamental de la seguridad de los dispositivos de red es que el acceso administrativo siempre debe limitarse a redes internas seguras y nunca hacerse público directamente.
Reducir la exposición: esta es la clave del éxito.
RedazioneLas operaciones psicológicas, comúnmente conocidas como PsyOps, constituyen un elemento significativo y a menudo poco comprendido de la estrategia militar y de seguridad . Estas operaciones implican...
En el mundo de la ciberseguridad, los cortafuegos constituyen la primera línea de defensa contra las ciberamenazas y los ciberataques. Diariamente, empresas y usuarios domésticos se exponen a riesgo...
Fortinet ha confirmado el descubrimiento de una vulnerabilidad crítica de ruta relativa (CWE-23) en dispositivos FortiWeb, identificada como CVE-2025-64446 y registrada como número IR FG-IR-25-910 ....
Los XV Juegos Nacionales de China se inauguraron con un espectáculo que combinó deporte y tecnología. Entre los aspectos más destacados se encontraban robots capaces de tocar antiguos instrumentos...
El panorama de la ciberseguridad nos ha acostumbrado a cambios constantes. Cada año surgen nuevas amenazas, nuevos escenarios y nuevas tácticas delictivas. Pero hoy en día, no es solo la tecnologí...
