---
title: "Fortinet2Shell obliga a revisar todos los FortiClient de la empresa"
description: "El fallo crítico CVE-2026-121529 en FortiClient para Windows y Mac solo se corrige actualizando el cliente en cada equipo. Para muchas empresas supone revisar toda la flota de portátiles."
url: https://revistacloud.com/fortinet2shell-forticlient-empresas-actualizar-flota/
date: 2026-11-11
modified: 2026-11-11
author: "Antonio"
image: https://revistacloud.com/wp-content/uploads/2026/11/fortinet2shell-forticlient-empresas.png
categories: ["Noticias", "Seguridad"]
tags: ["ciberseguridad", "Fortinet", "VPN", "vulnerabilidades"]
type: post
lang: es
---

# Fortinet2Shell obliga a revisar todos los FortiClient de la empresa

**Fortinet ha corregido CVE-2026-121529, apodada «Fortinet2Shell», una vulnerabilidad crítica (CVSS 9,1) en FortiClient para Windows, Mac y Windows PAM que puede permitir a un atacante remoto ejecutar código en el equipo si el usuario interactúa, por ejemplo visitando una web preparada. Para las empresas, el problema no es tanto la gravedad como la escala: el parche hay que instalarlo en cada portátil donde esté el cliente.**

**Las claves de Fortinet2Shell para empresas en 20 segundos**

- Afecta a FortiClient 7.4.0-7.4.7 y, en Windows, a 7.2.0-7.2.14.
- Se corrige en 7.4.8 y 7.2.15; no hay parche virtual en los cortafuegos.
- Fortinet no tiene constancia de explotación activa.

El aviso oficial de Fortinet (FG-IR-26-194), publicado el 10 de noviembre de 2026, atribuye el fallo a un error de validación del origen en un endpoint de la API local de FortiClient. Los detalles técnicos, la tabla completa de versiones y cómo detectar equipos expuestos están en el análisis de [OpenSecurity sobre Fortinet2Shell](https://www.opensecurity.es/fortinet2shell-forticlient-cve-2026-121529-ejecucion-codigo/). Lo descubrió Kevin Joensen, de Baldur Security, que lo comunicó a Fortinet de forma responsable.

## Un fallo en el puesto de trabajo, no en el perímetro

Los avisos de Fortinet que más titulares han acumulado en los últimos años afectaban a dispositivos de perímetro, como FortiGate o FortiWeb, que se actualizan en un punto central. Este es distinto: FortiClient es el cliente de VPN y protección que se instala en los portátiles de la plantilla, y el vector de ataque pasa por el navegador del usuario. Fortinet indica expresamente que no existe parche virtual, es decir, que una firma en el cortafuegos no sirve para bloquearlo mientras tanto, y tampoco publica una medida alternativa.

Eso traslada la responsabilidad a la gestión de equipos. Las organizaciones que distribuyen FortiClient desde FortiClient EMS o con herramientas de gestión de dispositivos pueden empujar la versión corregida de forma centralizada, pero conviene comprobar después qué equipos la han instalado de verdad, incluidos los que pasan semanas sin conectarse a la red corporativa. Los portátiles de directivos y administradores, con más privilegios, deberían ir primero.

## Riesgo real y calendario

El requisito de interacción reduce el riesgo frente a un fallo explotable sin intervención, pero no mucho: abrir un enlace en un correo o visitar una web comprometida es parte de la rutina diaria de cualquier empleado. Fortinet marca la vulnerabilidad como no explotada a día de hoy y no hay una prueba de concepto pública conocida. La experiencia con otros productos de la marca, varios de los cuales han acabado en el catálogo de vulnerabilidades explotadas de la CISA, aconseja no esperar a que eso cambie. Mientras se completa el despliegue, recordar a los usuarios que no abran enlaces desconocidos y revisar el filtrado web son medidas razonables, aunque no sustituyen al parche.

## Preguntas frecuentes

### ¿A qué versiones de FortiClient afecta Fortinet2Shell?

A FortiClient Windows, Mac y Windows PAM 7.4.0 a 7.4.7, y a Windows y Windows PAM 7.2.0 a 7.2.14.

### ¿Se puede bloquear desde el cortafuegos?

No. Fortinet indica que no hay parche virtual; hay que actualizar el cliente a 7.4.8 o 7.2.15 en cada equipo.

### ¿Está siendo explotada?

Según Fortinet, no se conoce explotación activa en el momento de publicar el aviso.

**Fuentes:**

- [OpenSecurity: Fortinet2Shell, un fallo crítico en FortiClient permite ejecutar código desde una web](https://www.opensecurity.es/fortinet2shell-forticlient-cve-2026-121529-ejecucion-codigo/)
- [FortiGuard PSIRT: FG-IR-26-194 (10/11/2026)](https://www.fortiguard.com/psirt/FG-IR-26-194)