FortiCloud SSO: vulnerabilitat explotada per eludir l’autenticació
CVE-2026-24858 permet eludir l’autenticació a FortiOS, FortiManager i FortiAnalyzer quan FortiCloud SSO està activat; es van veure equips compromesos des del 21 de gener.
Què ha passat
La vulnerabilitat CVE-2026-24858 té una puntuació CVSS de 9,4 i afecta FortiOS, FortiManager i FortiAnalyzer. Només és explotable amb FortiCloud SSO activat, una opció que s’activa en registrar l’equip a FortiCare si no es desactiva. Des del 21 de gener es van veure tallafocs compromesos, amb comptes d’administrador creats i configuracions descarregades. Fortinet va desactivar l’SSO el 26 de gener i el va restablir el 27 bloquejant el firmware vulnerable.
Per què importa
La fallada no és en una contrasenya sinó en un mecanisme de confiança que s’activa gairebé sense voler en registrar l’equip. Un tallafocs compromès és el pitjor lloc on perdre el control: des d’allà es veu i es decideix tot el trànsit, i els comptes d’administrador que va crear l’atacant no es veuen en un llistat que ningú no revisa. Que Fortinet hagués de desactivar el servei en remot dona la mesura de la urgència, i el firmware continua funcionant com si no hagués passat res.
Què recomanem
Actualitzar els equips, auditar els comptes i accessos d’administració i desactivar FortiCloud SSO si no es fa servir. Els comptes d’administrador que ningú no va crear són la primera cosa que cal buscar, juntament amb configuracions exportades o còpies de la configuració que no es van fer des de l’organització. Es revisa al mateix equip, no al tauler del fabricant.
Servei relacionat: ciberseguridad · Infraestructura i Cloud
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.