Vulnerabilidad · crítica · CVSS 9.1
Fortinet2Shell: fallo crítico de ejecución remota de código en FortiClient
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Equipos Windows y Mac con FortiClient, sobre todo con FortiPAM activo
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Herramienta popular · Compromiso total
Qué hacer
- Actualizar FortiClient a una versión corregida en todos los equipos Windows y Mac
Lo esencial
- Fortinet alertó de una vulnerabilidad crítica de ejecución remota de código en FortiClient, identificada como CVE-2026-121529.
- Afecta a FortiClient para Windows y Mac, y según un blog el atacante solo necesita que la víctima visite un sitio web malicioso.
- La corrección requiere actualizar el cliente en cada equipo, por lo que las empresas deben revisar toda su flota de portátiles.
Por qué importa
Los equipos de desarrollo que usan FortiClient en sus portátiles pueden quedar expuestos a la ejecución de código remoto con solo visitar una página maliciosa. La única solución indicada es actualizar el cliente en cada máquina.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Revista Cloud: FortiClient para Windows y Mac obliga a revisar la flota de portátiles de las empresas; lo operan equipos de TI. |
| No | Infraestructura básica | Producto de un solo fabricante (Fortinet), no software básico que casi todos los equipos operan. |
| Sí | Herramienta popular | Cliente de seguridad para endpoints muy desplegado en empresas, aunque no es una herramienta de desarrollo. |
| No | Se está explotando | Las fuentes describen la vulnerabilidad y su riesgo, pero no informan de ataques reales. |
| No | Exploit público | Blog elhacker.NET solo recoge el aviso de Fortinet; no menciona código de explotación publicado. |
| No | En remoto, sin credenciales | CVSSCVSS: CVE-2026-121529 AV:N/PR:N/UI:R |
| Sí | Compromiso total | CVSSCVE-2026-121529: CVSS califica como alto el impacto en confidencialidad e integridad |
| No | Secretos expuestos | Ninguna fuente indica robo o exposición de credenciales, datos o configuraciones. |
| No | Cadena de suministro | Es una vulnerabilidad en el software; las fuentes no mencionan compromiso de paquetes ni de actualizaciones. |
| No | Aún sin corrección | Revista Cloud: la corrección consiste en actualizar el cliente, lo que implica una versión corregida disponible. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-121529 ↗CVSS 9.1 critical AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
A origin validation error vulnerability in Fortinet FortiClientMac 7.4.0 through 7.4.7, FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2.0 through 7.2.14, FortiClientWindowsPAM 7.4.7, FortiClientWindowsPAM 7.2.14 may allow an unauthorized remote attacker to execute
- Explotado
- No está en el catálogo de explotadas de CISA
- Debilidad
- CWE-346
Cronología
Fortinet alerta de la vulnerabilidad CVE-2026-121529 en FortiClient
Blog elhacker.NET
Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo
Revista Cloud
Fortinet2Shell obliga a revisar todos los FortiClient de la empresa
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles