Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Fortinet confirms a local API origin validation flaw in affected FortiClient editions. Exploitation requires user interaction; Windows Free VPN is not affected, and Fortinet reports no known exploitation.
Quiénes deben revisar: Teams managing FortiClient Mac, Windows and Windows PAM endpoints.
Acción recomendadaCorrección disponible
Update affected 7.4 clients to 7.4.8 or later; update Windows and Windows PAM 7.2 clients to 7.2.15 or later. Check the edition and running version on each endpoint, not only the deployment console.
Fortinet’s November 10 advisory describes an origin validation error in a local API endpoint. An unauthorized remote attacker can execute code or commands through a crafted interaction with a victim. This is an endpoint client issue, not a claim that an Internet exposed VPN server can be compromised without user interaction.
The PSIRT table and its linked CSAF document agree: Mac 7.4.0 through 7.4.7 needs 7.4.8; Windows and Windows PAM need 7.4.8 for affected 7.4 releases or 7.2.15 for affected 7.2 releases. The listed 8.0 branches, Mac 7.2 and FortiClient Windows Free VPN are not affected.
The CNA record lists only PAM 7.4.7 and 7.2.14, while PSIRT and CSAF give the full affected branch ranges. This advisory follows the detailed vendor remediation tables; the narrower CNA entries must not be used to clear earlier PAM installations. Numeric CVSS is omitted because the published score and vector are inconsistent.
Fortinet reports no known exploitation. That is the vendor’s status at review, not proof that attacks cannot occur. Oktsec recommends checking the running version on endpoints, verifying that deployment reached offline devices, and investigating suspicious interactions or alerts separately from patch completion.
Proveedor / autor
Fortinet
Identificadores de vulnerabilidad
CVE-2026-121529
Acceso necesario
Depende de la aplicación o configuración
Divulgado
10 nov 2026
Última revisión de evidencia
13 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
FortiClient Mac 7.4
7.4.0 through 7.4.7
7.4.8 or later in this branch
FortiClient Windows 7.4
7.4.0 through 7.4.7
7.4.8 or later in this branch
FortiClient Windows 7.2
7.2.0 through 7.2.14
7.2.15 or later in this branch
FortiClient Windows PAM 7.4
7.4.0 through 7.4.7, per PSIRT and CSAF
7.4.8 or later in this branch
FortiClient Windows PAM 7.2
7.2.0 through 7.2.14, per PSIRT and CSAF
7.2.15 or later in this branch
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
Code execution requires victim interaction. Fortinet publishes corrections and reports no known exploitation; edition and branch determine whether an endpoint is affected.
¿Qué implica para los entornos de IA?
Oktsec recommends including endpoint security clients in the inventory of workstations used for AI development and operations; this vulnerability is not specific to AI.
Added Fortinet PSIRT and CSAF scope, branch corrections, unaffected editions and the user interaction prerequisite. The narrower PAM entries in the CNA record are identified separately.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify the edition, platform and branch
Inventory FortiClient Mac, Windows and Windows PAM separately. Fortinet lists their 8.0 branches, Mac 7.2 and Windows Free VPN as unaffected; do not apply this exception to every VPN client.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Deploy the correction and verify endpoints
Install 7.4.8 or later in affected 7.4 branches. For Windows and Windows PAM 7.2, install 7.2.15 or later in that branch. Verify the active endpoint version after deployment.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Limit suspicious interactions and review alerts
Oktsec recommends warning users against unexpected prompts and reviewing endpoint detections where suspicious interactions occurred. User awareness complements patching; it is not the correction.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
FortiClient Mac 7.4
7.4.0 through 7.4.7
7.4.8 or later in this branch
FortiClient Windows 7.4
7.4.0 through 7.4.7
7.4.8 or later in this branch
FortiClient Windows 7.2
7.2.0 through 7.2.14
7.2.15 or later in this branch
FortiClient Windows PAM 7.4
7.4.0 through 7.4.7, per PSIRT and CSAF
7.4.8 or later in this branch
FortiClient Windows PAM 7.2
7.2.0 through 7.2.14, per PSIRT and CSAF
7.2.15 or later in this branch
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
Code execution requires victim interaction. Fortinet publishes corrections and reports no known exploitation; edition and branch determine whether an endpoint is affected.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
FortiClient Mac / FortiClient Windows / FortiClient Windows PAMCVE-2026-121529
0.22% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 12.39% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 11:52 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Oktsec recommends including endpoint security clients in the inventory of workstations used for AI development and operations; this vulnerability is not specific to AI.