Se ha detectado una vulnerabilidad de día cero en la plataforma FortiWeb de Fortinet (CVE-2025-58034) que permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo mediante peticiones HTTP maliciosas o a través de la interfaz CLI.
La explotación activa ya ha sido documentada en entornos productivos, lo que incrementa notablemente el riesgo para organizaciones que utilicen FortiWeb como firewall de aplicaciones web.
Se recomienda la aplicación inmediata de los parches publicados, así como la revisión de accesos y configuraciones de administración expuesta a internet.
Vulnerabilidad identificada:
CVE-2025-58034 es una vulnerabilidad de ejecución de código remota (RCE) crítica descubierta en el complemento Ivanti Secure Access Client para Windows. Esta vulnerabilidad permite a un atacante autenticado con privilegios bajos ejecutar código arbitrario con los máximos privilegios (SYSTEM) en el sistema operativo Windows de un equipo cliente.
Productos y Versiones afectadas:
Recomendaciones:
- Priorizar la actualización del dispositivo FortiWeb afectado.
- Registrar la acción en el plan de respuesta de incidentes, identificar responsables del parcheado y seguimiento.
- Una vez aplicado el parche, realizar una revisión de configuración, cuentas de administración y logs para asegurar que no hubo compromisos previos.
- Mantener vigilancia permanente sobre nuevos parches y anuncios de seguridad de Fortinet.
Referencias: