Fortinet emitió un comunicado sobre la vulnerabilidad CVE-2024-26010 (Medio, CVSS3.1: 6.7) del tipo desbordamiento de pila que afecta a FortiOS, FortiProxy, FortiPAM y FortiSwitchManager. Esta falla podría ser aprovechada por un atacante remoto para ejecutar código o comandos arbitrarios mediante paquetes especialmente construidos que se dirigen al demonio fgfmd, siempre que se cumplan ciertas condiciones que están fuera del control del atacante.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.
>_
Vulnerabilidad de ejecución remota de código en productos de Fortinet

>_
Otros Boletines

Se publica la prueba...
a vulnerabilidad CVE-2025-5777 (Crítico, CVSS 4.0: 9.3), también conocida como...
Leer más

Amenazas Activas...
Informes corroboran que actores APT respaldados por Irán han aprovechado...
Leer más

Hackers usan archivos...
Los PDFs maliciosos están diseñados con alta fidelidad para engañar al usuario,...
Leer más

Escalada de...
El CVE‑2025‑21420 se clasifica como una vulnerabilidad de tipo CWE-59: Improper...
Leer más

Vulnerabilidades de...
Durante el análisis realizado, se observa vulnerabilidades están asociadas al...
Leer más

Vulnerabilidad de...
Fortinet emitió un comunicado sobre la vulnerabilidad CVE-2024-26010 (Medio,...
Leer más

Blind Eagle...
Trustwave SpiderLabs informo que ha estado rastreando durante los últimos meses...
Leer más

Nova: Robo y...
El grupo Nova antes llamado “Ralord”, es un actor de ransomware activo que...
Leer más