---
title: "Fortinet corrige vulnerabilidad en CSF: Acceso sin autenticación en FortiOS y FortiProxy"
description: Te contamos sobre los parches de seguridad proporcionados por Fortinet para mitigar la vulnerabilidad CVE-2025-24472, la cual permite a un atacante obtener privilegios
---

[Alertas ](https://a3sec.com/alertas)

# [Fortinet corrige vulnerabilidad en CSF: Acceso sin autenticación en FortiOS y FortiProxy](https://a3sec.com/alertas/fortinet-corrige-vulnerabilidad-en-csf)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Feb 24, 2025 2:49:29 PM

La vulnerabilidad [CVE-2025-24472](https://nvd.nist.gov/vuln/detail/CVE-2025-24472) publicada el 11 de **febrero de 2025** es una falla de omisión de autenticación en los productos **FortiOS** y **FortiProxy** de **Fortinet**, que permite a un atacante remoto obtener privilegios de superadministrador en los dispositivos afectados mediante solicitudes diseñadas al **proxy CSF**. Esta vulnerabilidad está relacionada con [CVE-2024-55591](https://nvd.nist.gov/vuln/detail/cve-2024-55591), publicada el 14 de enero de 2025 ya que ambas afectan a los mismos productos y presentan una descripción similar.

El detalle de la vulnerabilidad CVE-2024-55591 fue compartido por A3Sec el 20 de enero de 2025 mediante el boletín “[Campaña masiva de explotación de vulnerabilidad de Zero-day en Fortinet](https://a3sec.com/alertas/explotacion-vulnerabilidad-zero-day-fortinet)”. Por otro lado, según el informe de FortiGuard, publicado el 11 de febrero de 2025, se ha añadido oficialmente la vulnerabilidad CVE-2025-24472 a su base de datos de seguridad.

 

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/fortinet-corrige-vulnerabilidad-en-csf)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2025-02-24T14:49:29.624Z",
  "datePublished" : "2025-02-24T14:49:29Z",
  "headline" : "Fortinet corrige vulnerabilidad en CSF: Acceso sin autenticación en FortiOS y FortiProxy",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/fortinet-corrige-vulnerabilidad-en-csf",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```