FortiCloud SSO: vulnerabilidad explotada para eludir la autenticación
CVE-2026-24858 permite eludir la autenticación en FortiOS, FortiManager y FortiAnalyzer cuando FortiCloud SSO está activado; se vieron equipos comprometidos desde el 21 de enero.
Qué ha pasado
La vulnerabilidad CVE-2026-24858 tiene una puntuación CVSS de 9,4 y afecta a FortiOS, FortiManager y FortiAnalyzer. Solo es explotable con FortiCloud SSO activado, una opción que se activa al registrar el equipo en FortiCare si no se desactiva. Desde el 21 de enero se vieron cortafuegos comprometidos, con cuentas de administrador creadas y configuraciones descargadas. Fortinet desactivó el SSO el 26 de enero y lo restableció el 27 bloqueando el firmware vulnerable.
Por qué importa
El fallo no está en una contraseña sino en un mecanismo de confianza que se activa casi sin querer al registrar el equipo. Un cortafuegos comprometido es el peor sitio donde perder el control: desde ahí se ve y se decide todo el tráfico, y las cuentas de administrador que creó el atacante no se ven en un listado que nadie revisa. Que Fortinet tuviera que desactivar el servicio en remoto da la medida de la urgencia.
Qué recomendamos
Actualizar los equipos, auditar las cuentas y accesos de administración y desactivar FortiCloud SSO si no se usa. Las cuentas de administrador que nadie creó son la primera cosa que hay que buscar, junto con configuraciones exportadas o copias de la configuración que no se hicieron desde la organización. Se revisa en el propio equipo, no en el panel del fabricante.
Servicio relacionado: Ciberseguridad · Infraestructura y Cloud
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.