VULNERABILIDADDetectada 27 OCT · 05:31

CVE-2026-106174 Denegación de servicio por bloqueo incorrecto en Fortinet FortiOS

Una vulnerabilidad de bloqueo incorrecto en Fortinet FortiOS 8.0.0 y FortiOS 7.6.4 a 7.6.6 puede permitir a un atacante no autenticado con acceso de red al dispositivo causar una denegación de servicio de la interfaz de gestión HTTPS mediante solicitudes HTTP manipuladas.

6.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Fortinet FortiOS
8.0.0desde 7.6.4 hasta 7.6.6

Qué hacer

Verificá si usás FortiOS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.7 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interface via crafted HTTP requests.

Referencias (1)

fortiguard.fortinet.com/psirt/FG-IR-26-181

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.