CVE-2025-68686
Una vulnerabilidad de exposición de información sensible a un actor no autorizado [CWE-200] en Fortinet FortiOS 7.6.0 a 7.6.1, FortiOS 7.4.0 a 7.4.6, FortiOS 7.2 todas las versiones, FortiOS 7.0 todas las versiones, FortiOS 6.4 todas las versiones podría permitir a un atacante remoto no autenticado eludir el parche desarrollado para el mecanismo de persistencia mediante enlaces simbólicos observado en algunos casos post-explotación, mediante solicitudes HTTP manipuladas. Un atacante necesitaría primero haber comprometido el producto a través de otra vulnerabilidad, a nivel de sistema de archivos.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 27 jul 2026
- Las agencias federales de EE. UU. deben corregirla antes del 10 ago 2026 (BOD 22-01)
- Primer ataque observado 166 días después de la divulgación
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 7 ago 2026 27 jul 2026 27 jul 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| fortinet | fortios | < 7.4.7 |
Artículos relacionados
VulnerabilidadesCISA alerta sobre dos nuevas vulnerabilidades explotadas activamente en FortiOS y Arista VeloCloud
CISA alerta sobre vulnerabilidades activas en FortiOS y Arista VeloCloud. Conoce los CVE-2025-68686 y CVE-2026-16812 y cómo mitigarlos urgentemente.
RansomwareGunra, el ransomware derivado de Conti que ahora explota firewalls y VPN expuestos
El ransomware Gunra, derivado de Conti, explota firewalls y VPN expuestos para atacar a múltiples sectores en todo el mundo. Alerta de CISA y FBI.
VulnerabilidadesRay entra en el catálogo KEV: explotación activa contra entornos de desarrollo de IA
CISA añade vulnerabilidad CVE-2025-62593 de Ray al catálogo KEV por explotación activa. Riesgo para entornos de desarrollo de IA y ransomware Medusa.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.