Ivanti, Fortinet y SAP lanzan parches para múltiples vulnerabilidades críticas

Fortinet, Ivanti y SAP han publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas que podrían resultar en ejecución de código arbitrario y divulgación de información. Estas vulnerabilidades afectan a varios productos y versiones de las empresas mencionadas.

Fortinet, Ivanti y SAP han lanzado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas que podrían resultar en ejecución de código arbitrario y divulgación de información. La vulnerabilidad de seguridad parcheada por Fortinet se relaciona con una vulnerabilidad de inyección de comandos en FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS WEB UI. Se rastrea como CVE-2026-25089 (puntuación CVSS: 9.1).

«Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo [CWE-78] en FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS WEB UI puede permitir a un atacante no autenticado ejecutar comandos no autorizados a través de solicitudes HTTP especialmente elaboradas», afirmó Fortinet.

El problema afecta a los siguientes productos y versiones: FortiSandbox, FortiSandbox Cloud y FortiSandbox PaaS WEB UI. El martes, Ivanti también publicó correcciones para dos vulnerabilidades críticas que afectan a Ivanti Sentry (anteriormente MobileIron Sentry).

watchTowr Labs, que publicó detalles adicionales de CVE-2026-10520, indicó que un atacante podría explotar la vulnerabilidad emitiendo una solicitud HTTP especialmente elaborada al endpoint «/mics/api/v2/sentry/mics-config/handleMessage», que luego se interpreta como un comando de configuración MICS y es ejecutado por un componente de backend llamado «handleExecute()».

El parche enviado por Ivanti incorpora controles adicionales que bloquean el acceso al endpoint vulnerable, haciendo que las solicitudes no autenticadas sean redirigidas a la página de inicio de sesión. «Ivanti no solo eliminó el control del atacante sobre la ruta de ejecución vulnerable», dijo el investigador de seguridad Sonny Macdonald. «También añadieron una capa de protección delante de ella para hacer que alcanzar el endpoint sea significativamente más difícil. En otras palabras: añadieron autenticación».

Por último, SAP lanzó correcciones para cuatro vulnerabilidades críticas en NetWeaver AS ABAP y ABAP Platform, así como en SAP Commerce Cloud y SAP Data Hub. «La aplicación permite a un atacante autenticado con privilegios normales obtener un mensaje firmado válido y enviar documentos XML firmados modificados con información de identidad alterada al verificador», dijo la empresa de seguridad SAP Onapsis.

«Debido a una verificación inadecuada de la firma XML, la información de identidad manipulada es aceptada, lo que lleva a un acceso no autorizado a datos sensibles de usuarios y a una posible interrupción del uso normal del sistema». En cuanto a CVE-2026-27671, el defecto permite a un atacante no autenticado enviar una solicitud RFC elaborada que explota cómo el núcleo de SAP valida el protocolo RFC para lograr corrupción de memoria.

No hay evidencia de que ninguna de las vulnerabilidades mencionadas haya sido explotada activamente. Sin embargo, siempre es una práctica segura actualizar a la última versión para una protección óptima.

Fuente:
https://thehackernews.com/2026/06/ivanti-fortinet-and-sap-release-patches.html

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.