Fortinet corrige dos fallas críticas en FortiMonitorOnSight y su extensión de Chrome para acceso privilegiado
Fortinet lanzó el 9 de septiembre actualizaciones de seguridad para corregir dos vulnerabilidades críticas que afectan a FortiMonitorOnSight, su portal de monitoreo, y a la extensión de Chrome de Fortinet Privileged Access Agent, utilizada para gestionar el acceso privilegiado a sistemas empresariales.
La falla más grave, identificada como CVE-2026-84390, tiene una puntuación CVSS de 9.6 y se debe a la inclusión de información sensible en el código fuente de FortiMonitorOnSight. Esto permite que un atacante remoto y sin autenticar falsifique o reutilice un token JWT (JSON Web Token) para saltarse por completo el proceso de inicio de sesión y obtener acceso al portal como si fuera un usuario legítimo.
La segunda vulnerabilidad, CVE-2026-84388 (CVSS 9.1), afecta a la extensión de Chrome del Privileged Access Agent y a las versiones 1.9.1 y 1.8.4 de FortiPAM. Se trata de un fallo de autenticación indebida que permitiría a un sitio web malicioso interceptar y desviar el tráfico del navegador de la víctima, comprometiendo así las credenciales o sesiones que pasan por esa herramienta.
Por el momento, Fortinet no ha reportado explotación activa de ninguna de las dos fallas, pero su naturaleza —bypass de autenticación en herramientas que precisamente controlan quién entra a sistemas críticos— las convierte en un objetivo atractivo para atacantes en cuanto se publique un exploit de referencia. Para las empresas que usan el ecosistema Fortinet, lo prudente es aplicar los parches cuanto antes y revisar los registros de acceso reciente a FortiMonitorOnSight y FortiPAM en busca de actividad anómala. En Axentia damos seguimiento a los boletines de seguridad de las marcas que representamos, incluyendo Fortinet, para ayudar a nuestros clientes a mantener sus plataformas de gestión y acceso privilegiado siempre al día.
