Fortinet corrige dos vulnerabilidades graves en FortiSIEM y FortiAnalyzer que permiten ejecutar código o comandos
Fortinet ha publicado avisos sobre dos fallos: uno crítico en FortiSIEM 7.5.0 (CVE-2026-106173) explotable sin autenticación y otro grave en FortiAnalyzer y FortiAnalyzer Cloud (CVE-2025-46773). Afecta a las organizaciones que usan estas plataformas de monitorización y registro.
Qué ha pasado
Fortinet ha comunicado hoy, 13 de octubre de 2026, dos vulnerabilidades en productos de su ecosistema de gestión y análisis de seguridad. Los datos proceden de los avisos del fabricante (Fortinet PSIRT). NVD todavía no ha publicado ninguna de las dos.
La más grave, CVE-2026-106173 (CVSS 9.8, crítica), es un fallo de tipo «path traversal» en FortiSIEM. Permite a un atacante ejecutar código o comandos no autorizados mediante paquetes manipulados. Según su puntuación, puede explotarse a través de la red, sin credenciales y sin intervención del usuario.
La segunda, CVE-2025-46773 (CVSS 8.8, alta), es una inyección SQL en FortiAnalyzer y FortiAnalyzer Cloud. Permite a un usuario con pocos privilegios ejecutar comandos arbitrarios mediante peticiones manipuladas. Para aprovecharla, el atacante necesita disponer antes de una cuenta en el sistema.
A quién afecta
Según la descripción de las vulnerabilidades, estas son las versiones afectadas:
- CVE-2026-106173: FortiSIEM 7.5.0. Según el aviso de Fortinet (FG-IR-26-180), FortiSIEM 7.6 y FortiSIEM Cloud no están afectados.
- CVE-2025-46773: FortiAnalyzer 7.6.0 a 7.6.4, 7.4.0 a 7.4.7 y todas las versiones 7.2.
- CVE-2025-46773: FortiAnalyzer Cloud 7.6.2 a 7.6.4, 7.4.1 a 7.4.7 y 7.2.1 a 7.2.11.
- Algunas clasificaciones automáticas relacionan también CVE-2025-46773 con FortiManager y FortiManager Cloud. La descripción no los menciona, así que conviene confirmarlo en el aviso de Fortinet antes de dar esos productos por afectados.
Estado de la explotación
Ninguna de las dos vulnerabilidades figura en el catálogo KEV de CISA, por lo que no hay explotación activa confirmada. Aun así, CVE-2026-106173 merece atención prioritaria. Su gravedad es crítica, no requiere autenticación y FortiSIEM ocupa una posición sensible, porque centraliza información de seguridad de toda la red.
Qué hacer
Según el aviso de Fortinet (FG-IR-26-180), CVE-2026-106173 se corrige actualizando FortiSIEM 7.5 a la versión 7.5.1 o posterior; como medida provisional, restringir el acceso al puerto TCP 27918 impide el ataque. Fortinet puntúa este fallo con un CVSS de 9.4, frente al 9.8 de NVD. Para CVE-2025-46773 el fabricante no ha detallado versiones corregidas en los datos disponibles. Recomendamos actuar así:
- Identificar si se usa FortiSIEM 7.5.0 y actualizarlo a la 7.5.1 o posterior; mientras tanto, bloquear el acceso al puerto TCP 27918 desde redes no confiables.
- Consultar en el portal PSIRT de Fortinet el aviso de CVE-2025-46773 y aplicar la actualización de FortiAnalyzer en cuanto esté disponible.
- Restringir el acceso de red a FortiSIEM y a FortiAnalyzer para que solo lleguen redes de administración de confianza, nunca Internet.
- Revisar las cuentas de FortiAnalyzer, eliminar las que no sean necesarias y vigilar peticiones o comandos inusuales.
- Revisar los registros de FortiSIEM en busca de tráfico o actividad anómala mientras no se aplique el parche.
Fuentes
Tecnologías afectadas
Vulnerabilidades (2)
| CVE | Severidad | Explotación activa | Publicada | Estado NVD |
|---|---|---|---|---|
| CVE-2026-106173 | Crítica (9.8) | — | 13/10/2026 | Pendiente de análisis |
| CVE-2025-46773 | Alta (8.8) | — | 13/10/2026 | Pendiente de análisis |
Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.