Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-26035 |
| Fabricante | Fortinet |
| Producto | FortiWeb |
| Fecha de publicación | 2026-08-12 |
| Severidad | CRITICAL |
| CVSS 3.1 | 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 210 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-26035 es un fallo de autenticación incorrecta (CWE-287) en Fortinet FortiWeb. Permite que un atacante remoto no autenticado acceda a la interfaz gráfica (GUI) o línea de comandos (CLI) del dispositivo utilizando un nombre de usuario y contraseña generados aleatoriamente. Esto significa que cualquier persona con acceso a la red del FortiWeb podría potencialmente obtener control administrativo sin necesidad de credenciales válidas.
La vulnerabilidad afecta a versiones específicas de FortiWeb, desde la 7.0.0 hasta la 8.0.2, según los datos publicados por el fabricante. La gravedad se considera crítica debido a la facilidad de explotación (no requiere autenticación previa) y al impacto total en la confidencialidad, integridad y disponibilidad del sistema.
Productos y versiones vulnerables
Según la información oficial de CVE.org, las siguientes versiones de Fortinet FortiWeb están afectadas:
| Producto | Versión | Estado |
|---|---|---|
| FortiWeb | 8.0.0 a 8.0.2 | Afectado |
| FortiWeb | 7.6.0 a 7.6.6 | Afectado |
| FortiWeb | 7.4.0 a 7.4.11 | Afectado |
| FortiWeb | 7.2.0 a 7.2.12 | Afectado |
| FortiWeb | 7.0.0 a 7.0.12 | Afectado |
No se han publicado otras versiones afectadas en las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es muy alto. Un atacante que logre explotarla podría:
- Acceder a la configuración completa del FortiWeb.
- Modificar reglas de seguridad, políticas de firewall o ajustes de WAF.
- Exfiltrar datos sensibles que atraviesen el dispositivo.
- Deshabilitar la protección, dejando la red expuesta a otros ataques.
- Utilizar el dispositivo como punto de apoyo para movimientos laterales en la red.
Dado que el vector de ataque es remoto y no requiere autenticación, cualquier FortiWeb expuesto a Internet o a una red interna no confiable corre un riesgo inmediato.
Estado de explotación conocida
No publicado por las fuentes consultadas. No se dispone de información que confirme explotación activa de esta vulnerabilidad en el momento de la publicación. La selección de esta CVE se basa en su publicación reciente y su puntuación CVSS 9.8, no en evidencia de explotación.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instancia de FortiWeb es vulnerable, sigue estos pasos:
- Accede a la interfaz de administración del FortiWeb.
- Verifica la versión exacta del firmware en la sección de información del sistema.
- Compara la versión con la lista de versiones afectadas publicada por Fortinet en su aviso oficial (FG-IR-26-158).
- Si tu versión está dentro de los rangos indicados, considera que el sistema es vulnerable.
No se dispone de comandos específicos publicados por las fuentes para esta comprobación.
Mitigación y actualización
La acción recomendada por el fabricante es revisar el aviso oficial y aplicar la actualización o mitigación publicada. Fortinet ha publicado el boletín FG-IR-26-158 con los detalles. Se recomienda:
- Actualizar FortiWeb a una versión parcheada tan pronto como esté disponible.
- Si no es posible actualizar de inmediato, restringir el acceso a la interfaz de administración solo a direcciones IP de confianza mediante listas de control de acceso.
- Monitorear los registros de acceso en busca de intentos de inicio de sesión sospechosos.
No se han publicado parches específicos en las fuentes consultadas más allá de la referencia al aviso de Fortinet.
Checklist para administradores
- ☐ Identificar todas las instancias de FortiWeb en la organización.
- ☐ Verificar la versión de firmware de cada dispositivo.
- ☐ Comparar con la lista de versiones afectadas (7.0.0-7.0.12, 7.2.0-7.2.12, 7.4.0-7.4.11, 7.6.0-7.6.6, 8.0.0-8.0.2).
- ☐ Revisar el aviso oficial FG-IR-26-158 en el portal de Fortinet PSIRT.
- ☐ Aplicar la actualización recomendada por el fabricante.
- ☐ Restringir el acceso administrativo a direcciones IP autorizadas como medida temporal.
- ☐ Revisar los logs de autenticación en busca de accesos no autorizados.
- ☐ Notificar al equipo de seguridad sobre la vulnerabilidad y las acciones tomadas.
Preguntas frecuentes
¿Qué es CVE-2026-26035?
Es una vulnerabilidad crítica de autenticación incorrecta en Fortinet FortiWeb que permite a un atacante remoto no autenticado acceder a la GUI/CLI.
¿Qué versiones de FortiWeb están afectadas?
Las versiones 7.0.0 a 7.0.12, 7.2.0 a 7.2.12, 7.4.0 a 7.4.11, 7.6.0 a 7.6.6 y 8.0.0 a 8.0.2.
¿Se requiere autenticación para explotar esta vulnerabilidad?
No, el atacante puede explotarla sin necesidad de credenciales previas.
¿Existe parche disponible?
Fortinet ha publicado un aviso oficial (FG-IR-26-158). Se recomienda consultar el boletín para obtener la actualización correspondiente.
¿Cómo puedo protegerme si no puedo actualizar inmediatamente?
Restrinja el acceso a la interfaz de administración solo a direcciones IP de confianza y monitoree los registros de acceso.
¿Hay evidencia de explotación activa?
No publicado por las fuentes consultadas. No se confirma explotación activa en el momento de la publicación.