Descubren vulnerabilidad crítica en FortiSIEM, ¿qué hacer?

Un equipo de investigadores de ciberseguridad ha publicado un exploit de prueba de concepto (PoC) para aprovechar una vulnerabilidad crítica en el sistema de monitoreo de seguridad FortiSIEM de Fortinet. Esta debilidad, catalogada como CVE-2026-106173, podría permitir a un atacante no autenticado ejecutar código arbitrario en la plataforma. La vulnerabilidad, que tiene un puntaje de vulnerabilidad de 9,4, es un fallo de navegación por ruta crítica que podría permitir a un atacante ejecutar comandos o código no autorizados. Este tipo de vulnerabilidad es especialmente peligroso, ya que puede ser explotada por atacantes no autorizados para acceder a sistemas y datos confidenciales. Es importante destacar que esta vulnerabilidad ya fue corregida por Fortinet a través de un parche, por lo que es esencial que las empresas que utilizan FortiSIEM apliquen los últimos parches disponibles para evitar ser explotadas por atacantes. Si eres dueño de una pequeña empresa en Chile, te recomendamos verificar si estás utilizando FortiSIEM y aplicar los parches de seguridad más recientes para proteger tu sistema de monitoreo de seguridad. Además, es fundamental realizar un análisis de vulnerabilidades para identificar y corregir cualquier debilidad en tu infraestructura de seguridad.