Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Vulnerabilidad Fortinet FortiWAN

  • Publicado: 28/04/2021
  • Importancia: Alta

Recursos afectados

En el monitoreo a fuentes abiertas de información, por parte del Csirt Financiero se ha identificado la vulnerabilidad denominada con el código CVE-2021-26102 que compromete los dispositivos FortiWAN que tengan sus consolas de administración en las versiones 4.5.7 o anteriores, la cual cuenta con una clasificación de 8.7 de severidad en la escala CVSS3.1. 

FortiWAN es un dispositivo perimetral el cual tiene las funcionalidades de balanceo de carga distribuible para el tráfico dentro de una red, enrutamiento de túneles que distribuye tráfico de internet en enlaces WAN, así como brindar la posibilidad de crear, configurar y administrar conexiones de VPN. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas