Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Crítico Fortinet

Inyección de Comandos OS en endpoint API de Fortisandbox

Vulnerabilidad · Publicado 14/04/2026 · Actualizado 30/05/2026

Resumen ejecutivo

Fortinet publica alerta crítica sobre una vulnerabilidad de inyección de comandos del sistema operativo en Fortisandbox que permite a atacantes ejecutar comandos arbitrarios a través de un endpoint API sin autenticación. Esta vulnerabilidad afecta directamente a empresas en México y LATAM que utilizan Fortisandbox para análisis de malware y sandboxing, exponiendo infraestructura crítica de seguridad perimetral. El acceso no autenticado al endpoint API representa un riesgo inmediato para entornos de producción conectados a internet.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción

CVSSv3 Score: 9.1 An Improper Neutralization of Special Elements used in an OS Command ('OS command injection') vulnerability [CWE-78] in FortiSandbox may allow an unauthenticated attacker to execute unauthorized code or commands via crafted HTTP requests. Revised on 2026-04-14 00:00:00

Fuente oficial

Advisory publicado por Fortinet Product Security Incident Response Team (PSIRT).

¿Qué hacer?
  • Aplicar inmediatamente el parche oficial de Fortinet para Fortisandbox
  • Verificar versiones instaladas contra listado de CVE publicado en PSIRT de Fortinet
  • Aislar dispositivos Fortisandbox vulnerables de interfaces públicas hasta parchear
  • Implementar restricciones de acceso API a redes confiables únicamente
  • Auditar logs de acceso a endpoints API para actividad sospechosa
  • Priorizar instalaciones con exposición directa a internet o conectadas a FortiGate perimetral
Esta alerta fue generada automáticamente a partir del Fortinet PSIRT.
← Volver a todas las alertas