**Vulnerabilidades Críticas en Fortra Core Privileged Access Manager: Un Llamado a la Acción para la Ciberseguridad**

En el complejo paisaje de la ciberseguridad, la gestión de accesos privilegiados se ha convertido en un componente esencial para la protección de infraestructuras críticas y datos sensibles. Recientemente, Fortra, una empresa especializada en soluciones de seguridad digital, ha lanzado parches para ocho vulnerabilidades detectadas en su producto Core Privileged Access Manager (BoKS). Entre estas vulnerabilidades, tres han sido clasificadas como de severidad crítica, lo que pone de manifiesto la urgente necesidad de que organizaciones que dependen de este software implementen las actualizaciones necesarias.

BoKS se utiliza para la gestión centralizada de flotas de sistemas Unix y Linux, facilitando la aplicación de políticas de seguridad y el control de acceso a través de diversas cuentas. Dada la naturaleza del software, cualquier vulnerabilidad puede tener un impacto significativo no solo en la seguridad de la infraestructura de TI de una organización, sino también en la confianza de los clientes y en la continuidad del negocio.

Uno de los problemas más graves, identificado como CVE-2026-79901 y con un puntaje CVSS de 9.9, se relaciona con la gestión de cuentas de servicio de Active Directory (AD) a través de BoKS. Esta vulnerabilidad permite el eludir la autenticación, puesto que las contraseñas de las cuentas de servicio de AD son generadas a partir de una "secuencia pseudoaleatoria predecible sembrada con la marca de tiempo Unix actual". Fortra advirtió que un atacante que conozca el principal del servicio y pueda estimar el tiempo de cambio de contraseña podría reproducir un conjunto limitado de candidatos y verificar estos candidatos de forma offline.

La compañía destacó que, para explotar esta vulnerabilidad, un atacante necesitaría conocer el principal del servicio afectado, estimar el tiempo de cambio de contraseña y contar con material adecuado de tickets Kerberos. "Una cuenta estándar autenticada de Active Directory puede solicitar normalmente un ticket de servicio para un SPN asignado a la cuenta afectada; el acceso administrativo a BoKS, el host del servicio o su keytab no es normalmente necesario. Un ticket de servicio capturado previamente puede proporcionar material de verificación offline", aclaró Fortra.

La segunda vulnerabilidad crítica, CVE-2026-79898, con un puntaje CVSS de 9.1, es un defecto de inyección de comandos en incrlserver que podría permitir a un usuario autenticado sustituir comandos de shell que serían procesados como root en el Maestro de BoKS. Según Fortra, esta vulnerabilidad puede ser explotada a través de BCC y la API REST o SOAP de WSI, las cuales son accesibles a través de la red sin reglas de control de acceso locales, lo que incrementa el riesgo.

Adicionalmente, Fortra ha abordado la vulnerabilidad CVE-2026-12627, clasificada con un CVSS de 9.8, que se refiere a un desbordamiento de búfer en la funcionalidad de auto-registro de BoKS, permitiendo a un atacante remoto provocar corrupción de memoria. También se han solucionado cinco fallos adicionales clasificados como de severidad alta y media, que incluyen desbordamientos de búfer en el heap, lecturas fuera de límites, generación de contraseñas predecibles e inseguras.

Hasta el momento, Fortra no ha informado de que estas vulnerabilidades hayan sido explotadas en la naturaleza, lo que resalta la importancia de la proactividad en la gestión de parches y la seguridad de las aplicaciones. Las organizaciones que utilizan BoKS deben tomar en serio estas advertencias y proceder a implementar las actualizaciones recomendadas de manera inmediata, ya que la explotación de estas vulnerabilidades podría resultar en accesos no autorizados e interrupciones operativas graves.

En un contexto más amplio, es imperativo recordar que las vulnerabilidades en la gestión de accesos privilegiados no son un fenómeno nuevo. A lo largo de los años, hemos visto incidentes similares que han comprometido la seguridad de grandes organizaciones y han llevado a la pérdida de datos sensibles. Con la creciente digitalización y la transición hacia entornos de trabajo más remotos y distribuidos, la ciberseguridad se convierte en un factor determinante para la confianza del cliente y la integridad del negocio.

Para mitigar estos riesgos, se recomienda a las organizaciones que realicen auditorías regulares de sus sistemas de gestión de acceso, implementen controles de seguridad robustos y mantengan una cultura de concienciación sobre ciberseguridad entre todos los empleados. Además, es fundamental contar con un plan de respuesta a incidentes bien definido que contemple la posibilidad de explotación de vulnerabilidades críticas.

En conclusión, la reciente serie de vulnerabilidades críticas en Fortra Core Privileged Access Manager subraya la necesidad de una vigilancia constante en el ámbito de la ciberseguridad. La implementación de las correcciones disponibles no solo protegerá a las organizaciones de posibles ataques, sino que también contribuirá a la construcción de un entorno digital más seguro y confiable.