Impacto de vulnerabilidades críticas de PHP en productos Fortinet

La com­pa­ñía For­ti­net se en­cuen­tra ana­li­zan­do de qué ma­ne­ra le afec­tan va­rias fa­llas crí­ti­cas des­cu­bier­tas en el nú­cleo de PHP, las cua­les tie­nen el po­ten­cial de ha­bi­li­tar la eje­cu­ción re­mo­ta de có­di­gos. La em­pre­sa es­pe­ci­fi­có que la re­vi­sión abar­ca a sus so­lu­cio­nes For­tiADC, For­tiADC Ma­na­ger, For­tiD­DoS, For­tiD­DoS-F, For­ti­SIEM, For­ti­Mo­ni­tor, For­ti­Client Cloud, For­ti­SOAR, For­ti­SOAR PaaS, For­ti­Guard y For­tiEnd­point, aun­que por el mo­men­to to­da­vía no ha va­li­da­do cuá­les ver­sio­nes es­pe­cí­fi­cas su­fren la afec­ta­ción.

Por otra parte, la firma watch­Towr ha de­tec­ta­do in­ten­tos de ex­plo­ta­ción ac­ti­va en­fo­ca­dos en los fa­llos de PHP, aun­que esto no sig­ni­fi­ca que se estén ata­can­do los pro­duc­tos de For­ti­net, cuyo im­pac­to real sigue en pro­ce­so de es­tu­dio. Fren­te a esto, se re­co­mien­da a los usua­rios re­vi­sar un aviso es­pe­cí­fi­co de For­ti­net e ins­ta­lar los par­ches que la em­pre­sa li­be­re para cada so­lu­ción vul­ne­ra­ble, así como ac­tua­li­zar las im­ple­men­ta­cio­nes in­de­pen­dien­tes de PHP a las ver­sio­nes co­rre­gi­das de sus res­pec­ti­vas ramas.

En cuan­to a los fa­llos de­ta­lla­dos, uno de ellos se iden­ti­fi­ca como CVE-2026-109618 y po­si­bi­li­ta la eje­cu­ción re­mo­ta de có­di­go a tra­vés de un daño en la me­mo­ria cuan­do se ges­tio­nan erro­res por falta de la misma, des­en­ca­de­na­do por so­li­ci­tu­des de tipo mul­ti­part que ago­tan los re­cur­sos. El se­gun­do fallo co­rres­pon­de a CVE-2026-109619, el cual tam­bién per­mi­te la eje­cu­ción re­mo­ta de có­di­go de­bi­do a la per­sis­ten­cia de un es­ta­do glo­bal des­ac­tua­li­za­do tras un fallo fatal, per­mi­tien­do que datos de una pe­ti­ción an­te­rior sean re­uti­li­za­dos en una so­li­ci­tud sub­si­guien­te.