La vulnerabilidad, identificada formalmente bajo el código CVE-2026-35616, pone en riesgo a diversas organizaciones al permitir la evasión completa de las barreras de seguridad del sistema, la falla técnica consiste en un fallo de bypass de autenticación que permite a atacantes no autorizados omitir los mecanismos de verificación y autorización establecidos. Al explotar esta brecha, un ciberdelincuente puede acceder directamente a los endpoints protegidos de la API del servidor de gestión, permitiendo la ejecución de comandos o consultas no autorizadas sin requerir credenciales válidas.
La situación reviste máxima gravedad debido a dos factores clave:
- Prueba de Concepto Pública: Ya se encuentra disponible públicamente un código de prueba de concepto (PoC), lo que facilita que actores maliciosos puedan replicar el ataque de manera automatizada.
- Explotación Activa: Fortinet ha confirmado la existencia de ataques e intromisiones activas en el mundo real que explotan esta vulnerabilidad en entornos corporativos de producción.