# Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/vulnerabilidad-critica-fortinet2shell.html) · 2026-11-11 · Seguridad
Página: https://themorning.dev/es/story/vulnerabilidad-critica-fortinet2shell-permite-rce-en-forticlient-con-fortipam-ac-37451cc1790e791b
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Fortinet alertó de una vulnerabilidad crítica de ejecución remota de código en FortiClient, identificada como CVE-2026-121529.
- Afecta a FortiClient para Windows y Mac, y según un blog el atacante solo necesita que la víctima visite un sitio web malicioso.
- La corrección requiere actualizar el cliente en cada equipo, por lo que las empresas deben revisar toda su flota de portátiles.

## Por qué importa

Los equipos de desarrollo que usan FortiClient en sus portátiles pueden quedar expuestos a la ejecución de código remoto con solo visitar una página maliciosa. La única solución indicada es actualizar el cliente en cada máquina.

## Qué hacer

- Actualizar FortiClient a una versión corregida en todos los equipos Windows y Mac

## CVE

- CVE-2026-121529

## Cronología

- 2026-11-11: Fortinet alerta de la vulnerabilidad CVE-2026-121529 en FortiClient

## Cobertura

- [Fortinet2Shell obliga a revisar todos los FortiClient de la empresa](https://revistacloud.com/fortinet2shell-forticlient-empresas-actualizar-flota/) — Revista Cloud, 2026-11-11
- [Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo](https://blog.elhacker.net/2026/11/vulnerabilidad-critica-fortinet2shell.html) — Blog elhacker.NET, 2026-11-11

Etiquetas: seguridad, fortinet, forticlient, vulnerabilidad, rce, cve

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es