- PSIRT publica 13 vulnerabilidades críticas y de alta gravedad para FortiOS, FortiGate y FortiAnalyzer.
- FortiOS 8.0.0 llega con cambios de compatibilidad y nuevas funciones de Security Fabric.
- FortiOS 7.6.7 incluye mejoras menores y correcciones de bugs.
- Actualizaciones de firmware recomendadas para FortiGate 6000/7000 y modelos de 2 GB RAM.
- Recomendaciones de mitigación y planes de actualización.
Índice
- Resumen ejecutivo
- FortiOS y firmware
- Seguridad y PSIRT
- Vulnerabilidades/CVE
- Nuevos FortiGate y hardware
- FortiManager/FortiAnalyzer/FortiGuard
- VPN/SD‑WAN/Security Fabric
- Problemas conocidos
- Radar de próximas versiones y modelos
- Qué debería hacer un sysadmin esta semana
- Fuentes y referencias
Resumen ejecutivo
El 22 de septiembre de 2026 Fortinet publicó un conjunto de PSIRT que afecta a FortiOS, FortiGate y FortiAnalyzer. Al mismo tiempo, se lanzó la versión 8.0.0 de FortiOS con cambios de compatibilidad y se actualizó la rama 7.6 a la 7.6.7. Los administradores deben evaluar la necesidad de actualizar y aplicar mitigaciones inmediatas.
FortiOS y firmware
FortiOS 8.0.0
La nueva rama 8.0.0 incluye:
- Compatibilidad con modelos FG‑30G a FG‑7000F y FortiWiFi FWF‑30G a FWF‑80F‑2R.
- Desactivación de Agentless VPN en modelos que no lo soportan.
- Eliminación de la mayoría de funciones de proxy en dispositivos con 2 GB RAM.
- Actualizaciones de Security Fabric y requisitos de política de contraseña.
- Soporte de entornos virtuales y nuevas opciones de idioma.
Referencia: FortiOS 8.0.0 Release Notes
FortiOS 7.6.7
La rama 7.6.7 corrige bugs menores y mejora la estabilidad. No introduce cambios de compatibilidad críticos.
Referencia: FortiOS 7.6.7 Release Notes
Seguridad y PSIRT
Fortinet PSIRT publicó 13 advisories el 22 de septiembre de 2026. Los más relevantes son:
| CVE | Producto afectado | Severidad | Resumen |
|---|---|---|---|
| CVE‑2026‑84387 | FortiSandbox 5.2, 5.0, 4.4 | Media | Inyección de comandos en tareas de respaldo remoto. |
| CVE‑2026‑84392 | FortiOS 8.0, 7.6, 7.4, 7.2; FortiProxy 7.6‑7.2; FortiPAM 1.9‑1.5 | Baja | Dereferencia de puntero nulo en generación de reportes. |
| CVE‑2026‑26084 | FortiSandbox 5.2, 5.0, 4.4; FortiSandbox Cloud 5.0, 4.4; FortiSandbox PaaS 5.2, 5.0 | Alta | Control de reglas NAT insuficiente, exposición de información sensible. |
| CVE‑2026‑84391 | FortiAnalyzer 8.0, 7.6, 7.4, 7.2 | Media | Consumo de recursos no controlado en SNMP. |
| CVE‑2026‑22575 | FortiManager 8.0, 7.6, 7.4, 7.2; FortiManager Cloud 7.6‑7.2 | Media | Elusión de proceso de aprobación de correo electrónico. |
| CVE‑2026‑84393 | FortiOS 8.0, 7.6, 7.4, 7.2; FortiProxy 8.0, 7.6‑7.2 | Alta | Validación de certificado ZTNA incorrecta. |
| CVE‑2026‑49975 | FortiPAM 1.9.1‑1.8.4; FortiProxy 7.6.6‑7.6.2; FortiSwitchManager 7.2.9‑7.2.5 | Media | Asignación de memoria con valor excesivo en Apache HTTP Server. |
| CVE‑2026‑70468 | FortiManager 7.6‑7.4, 7.2; FortiManager Cloud 7.6‑7.4, 7.2 | Alta | Bypass de autenticación vía CLI. |
| CVE‑2026‑71407 | FortiOS 8.0, 7.6, 7.4, 7.2 | Media | Desbordamiento de búfer en proxy explícito. |
| CVE‑2026‑71408 | FortiOS 8.0, 7.6, 7.4, 7.2 | Media | Denegación de servicio por falta de límites de recursos. |
| CVE‑2025‑43892 | FortiOS 7.6.3‑7.6.0; FortiProxy 7.6.5‑7.6.1 | Media | Lectura fuera de rango en authd y wad. |
| CVE‑2025‑62675 | FortiOS 8.0, 7.6, 7.4, 7.2; FortiProxy 8.0, 7.6‑7.2 | Baja | Inyección de encabezado en página de advertencia de filtro web. |
| CVE‑2025‑62826 | FortiOS 7.6, 7.4, 7.2; FortiProxy 8.0, 7.6‑7.2 | Baja | Inyección de encabezado en formulario de autenticación captive portal. |
| CVE‑2026‑59839 | FortiOS 8.0, 7.6, 7.4, 7.2, 7.0; FortiPAM 1.8‑1.5; FortiProxy 7.6‑7.0 | Media | Path traversal en comando CLI que permite borrar archivos raíz. |
| CVE‑2026‑23573 | FortiOS 8.0, 7.6, 7.4, 7.2; FortiPAM 1.9‑1.5 | Media | Reflejo XSS en SSL‑VPN. |
Referencia: Fortinet PSIRT
Vulnerabilidades/CVE
Los CVE listados tienen un impacto directo en la exposición de datos y la disponibilidad del firewall. Se recomienda:
- Aplicar las actualizaciones de firmware cuando estén disponibles.
- Deshabilitar funciones no críticas (por ejemplo, proxy en modelos de 2 GB RAM).
- Revisar la configuración de ZTNA y SSL‑VPN para asegurar la validación de certificados.
- Implementar límites de recursos en el proxy explícito.
- Monitorear logs de autenticación y de SNMP.
Nuevos FortiGate y hardware
La publicación de FortiOS 8.0.0 no anuncia nuevos modelos, pero confirma compatibilidad con la gama completa, incluyendo FG‑30G a FG‑7000F y FortiWiFi FWF‑30G a FWF‑80F‑2R. Los modelos de 2 GB RAM ya no soportan la mayoría de las funciones de proxy, lo que afecta a dispositivos FG‑30G y FG‑40F.
FortiManager/FortiAnalyzer/FortiGuard
FortiManager 8.0 y 7.6.7 reciben actualizaciones de seguridad y mejoras de gestión. FortiAnalyzer 8.0 incluye corrección de consumo de recursos SNMP. FortiGuard Labs continúa ofreciendo actualizaciones de firmas y detección de amenazas.
VPN/SD‑WAN/Security Fabric
FortiOS 8.0.0 introduce cambios en la compatibilidad de Agentless VPN y en la política de contraseña. La integración con Security Fabric requiere la actualización de todos los dispositivos para mantener la topología. SD‑WAN sigue funcionando sin cambios críticos.
Problemas conocidos
FortiOS 8.0.0:
- Desactivación de funciones de proxy en modelos de 2 GB RAM.
- Agentless VPN no soportado en algunos modelos de FortiGate.
- Requiere actualización de Security Fabric para evitar desconexiones.
FortiOS 7.6.7:
- Sin cambios críticos, solo correcciones de bugs menores.
Radar de próximas versiones y modelos
Hasta la fecha, no se han anunciado nuevos modelos ni versiones de firmware más allá de 8.0.0 y 7.6.7. Se recomienda seguir el PSIRT y la Document Library para actualizaciones.
Qué debería hacer un sysadmin esta semana
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | FortiOS 8.0.0 | Planificar actualización en dispositivos críticos. | Vulnerabilidades de alta severidad y cambios de compatibilidad. |
| Media | FortiOS 7.6.7 | Verificar si se necesita actualización para bugs menores. | Mejora de estabilidad. |
| Media | FortiManager/FortiAnalyzer | Aplicar parches de seguridad. | Corrección de CVE‑2026‑84391 y CVE‑2026‑70468. |
| Baja | Configuración de ZTNA/SSL‑VPN | Revisar certificados y validación. | Mitigar CVE‑2026‑84393 y CVE‑2026‑23573. |
| Baja | Proxy en dispositivos de 2 GB RAM | Deshabilitar si no es crítico. | Evitar problemas de compatibilidad. |