Fortinet ha emitido una alerta acerca de dos vulnerabilidades cr\u00edticas en su herramienta FortiSandbox, permitiendo a los atacantes inyectar comandos en el sistema operativo. Esta situaci\u00f3n es alarmante y merece atenci\u00f3n debido a la seriedad de las amenazas.<\/p>\n
Las dos vulnerabilidades, identificadas como CVE-2026-39808<\/strong> y CVE-2026-25089<\/strong>, afectan a diferentes componentes de FortiSandbox. La primera, CVE-2026-39808<\/strong>, se relaciona con la interfaz de programaci\u00f3n de la herramienta. La segunda, CVE-2026-25089<\/strong>, ataca directamente la interfaz web a trav\u00e9s del procesamiento de datos JSON por una funci\u00f3n que se encarga de iniciar sesiones VNC.<\/p>\n El problema t\u00e9cnico principal radica en que FortiSandbox no filtra correctamente ciertos caracteres en las solicitudes HTTP. Esto permite que datos aparentemente normales sean interpretados como instrucciones ejecutables. En consecuencia, un atacante podr\u00eda enviar una solicitud dise\u00f1ada para ejecutar sus propios comandos en el sistema.<\/p>\n La explotaci\u00f3n exitosa de estas vulnerabilidades puede tener m\u00faltiples repercusiones graves:<\/p>\n Ambas vulnerabilidades han sido calificadas con un score CVSS de 9,8 sobre 10<\/strong>, lo cual indica una alt\u00edsima severidad y un riesgo significativo para las organizaciones que utilizan FortiSandbox. Los ataques pueden ser llevados a cabo de manera remota, sin necesidad de autentificaci\u00f3n ni intervenci\u00f3n del usuario, aumentando a\u00fan m\u00e1s su peligrosidad.<\/p>\n La empresa de inteligencia cibern\u00e9tica Defused<\/strong> ya hab\u00eda identificado intentos de explotaci\u00f3n de estas vulnerabilidades en junio. Su inclusi\u00f3n en el cat\u00e1logo KEV<\/strong> de la CISA<\/strong> confirma oficialmente que estas vulnerabilidades est\u00e1n siendo utilizadas en ataques activos.<\/p>\n Es esencial que todas las organizaciones que utilizan FortiSandbox eval\u00faen su exposici\u00f3n a estas vulnerabilidades y tomen medidas proactivas para mitigar el riesgo:<\/p>\n La alerta emitida por Fortinet debe ser tomada con seriedad. La posibilidad de que atacantes puedan ejecutar comandos a trav\u00e9s de vulnerabilidades en FortiSandbox representa una amenaza inminente. La implementaci\u00f3n de las medidas de mitigaci\u00f3n adecuadas es crucial para proteger la infraestructura de TI de su organizaci\u00f3n.<\/p>\nDetalle T\u00e9cnico<\/h4>\n
Consecuencias de la Explotaci\u00f3n<\/h3>\n
\n
Evaluaci\u00f3n de Riesgo<\/h3>\n
Monitoreo y Detecci\u00f3n<\/h3>\n
Medidas de Mitigaci\u00f3n<\/h3>\n
\n
Conclusi\u00f3n<\/h3>\n