Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-1096 · primera publicación 15.04.2026 · actualizado 19.10.2026 · CVSS 6,0
De qué se trata
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen. FortiProxy ist eine Web-Proxy Lösung. FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet. Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Dateien zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Fortinet FortiOS <7.6.5
- Fortinet FortiOS <7.4.10
- Fortinet FortiProxy <7.4.12
- Fortinet FortiProxy <7.6.5
- Fortinet FortiSwitch Manager <7.2.8
- Fortinet FortiSwitch Manager <7.0.7
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Fortinet FortiOS 7.6.5
- Fortinet FortiOS 7.4.10
- Fortinet FortiProxy 7.4.12
- Fortinet FortiProxy 7.6.5
- Fortinet FortiSwitch Manager 7.2.8
- Fortinet FortiSwitch Manager 7.0.7
¿Se está explotando ya la vulnerabilidad?
- CVE-2025-61624: explotada en la práctica según la CISA, en el catálogo desde el 16.10.2026.
Información y fuentes
- Aviso original del BSI (WID)
- FortiGuard Labs PSIRT Advisory FG-IR-26-122 vom 2026-04-14 www.fortiguard.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-10-18 www.cisa.gov
CVE: CVE-2025-61624
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.