Un actor de amenazas anónimo ha publicado información sobre una vulnerabilidad Zero-Day que afecta a los firewalls FortiGate. Según el mensaje, esta vulnerabilidad permite la ejecución remota de código (RCE) sin necesidad de autenticación, lo que podría facilitar al atacante el control total del dispositivo.
Posibles consecuencias de la explotación
El actor de amenazas afirma que el exploit permitiría extraer información confidencial, incluyendo archivos de configuración de FortiOS y datos sensibles como credenciales. Entre los elementos afectados se encuentran:
- Credenciales de usuario local (local_users.json), incluyendo contraseñas cifradas
- Permisos de la cuenta de administrador y relaciones de confianza (admin_accounts.json)
- Estado de 2FA mediante FortiToken (two_factor.json)
- Políticas completas de firewall, reglas NAT, asignaciones de IP y recursos internos
ThreatMon, una firma de ciberseguridad, ha alertado sobre las afirmaciones del actor de amenazas. La publicación menciona que la vulnerabilidad permite el acceso completo a la configuración de FortiOS, lo que podría permitir a los atacantes tomar control total de los dispositivos afectados sin necesidad de credenciales.
Relación con comunicados oficiales
Casualmente, la publicación del actor de amenazas coincidió con un aviso emitido por Fortinet sobre la explotación de vulnerabilidades conocidas en sus productos. El mensaje menciona que el anuncio detalla la explotación de vulnerabilidades en FortiOS y FortiProxy.
La situación sigue siendo vigente, y se espera una actualización más completa sobre los detalles técnicos y las medidas de mitigación disponibles.