Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Fortinet’s CNA record describes code or command execution without authentication when an attacker can reach the FGFM port. Four FortiManager branches have corrections; the record does not establish active exploitation.
Quiénes deben revisar: Teams operating FortiManager 8.0, 7.6, 7.4 or 7.2.
Acción recomendadaCorrección disponible
Upgrade to 8.0.1, 7.6.8, 7.4.6 or 7.2.9 or a later corrected release in the applicable branch. Restrict FGFM access to required management peers and verify the active version.
Fortinet’s manufacturer record for CVE-2026-126261 identifies improper authorization in FortiManager. Crafted FGFM packets can allow an unauthenticated attacker to execute code or commands if the management port is reachable. This condition does not imply that every deployment exposes the service to the Internet.
The correction differs by branch: 8.0.1, 7.6.8, 7.4.6 and 7.2.9. Match the installed branch and verify the active software after the upgrade. The reviewed record does not establish exploitation in real attacks.
Oktsec recommends restricting management connectivity and reviewing unexplained changes as complementary precautions. The correction is specific to FortiManager; it does not resolve the separate FortiClient advisory.
Proveedor / autor
Fortinet
Identificadores de vulnerabilidad
CVE-2026-126261
Acceso necesario
No requiere autenticación
Divulgado
10 nov 2026
Última revisión de evidencia
13 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
FortiManager 8.0
8.0.0
8.0.1 or later in this branch
FortiManager 7.6
7.6.0 through 7.6.7
7.6.8 or later in this branch
FortiManager 7.4
7.4.0 through 7.4.5
7.4.6 or later in this branch
FortiManager 7.2
7.2.0 through 7.2.8
7.2.9 or later in this branch
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Fortinet confirms unauthenticated execution through reachable FGFM and publishes fixes for four branches. The reviewed manufacturer record does not establish attacks; management reachability determines exposure.
¿Qué implica para los entornos de IA?
Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.
Added verified affected versions, branch corrections and the conditions described by the publisher.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify versions and FGFM reachability
Check each FortiManager instance against the affected branch ranges. Determine which networks and hosts can reach FGFM; this is the access condition in Fortinet’s record.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Install the correction for the running branch
Use 8.0.1, 7.6.8, 7.4.6 or 7.2.9, or a later corrected release in that branch. Verify the active version after following the vendor’s upgrade procedure.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Restrict management access and review activity
Oktsec recommends limiting FGFM connectivity to necessary peers and reviewing unexplained management activity. Access restrictions reduce exposure but are not the software correction.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
FortiManager 8.0
8.0.0
8.0.1 or later in this branch
FortiManager 7.6
7.6.0 through 7.6.7
7.6.8 or later in this branch
FortiManager 7.4
7.4.0 through 7.4.5
7.4.6 or later in this branch
FortiManager 7.2
7.2.0 through 7.2.8
7.2.9 or later in this branch
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioNo requiere autenticación
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
Fortinet confirms unauthenticated execution through reachable FGFM and publishes fixes for four branches. The reviewed manufacturer record does not establish attacks; management reachability determines exposure.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
FortiManagerCVE-2026-126261
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.78% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 56.54% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.