Fortinet corrige falha crítica de execução de comandos no FortiOS

A Fortinet publicou o advisory FG-IR-26-141 para a CVE-2026-25089, classificada como crítica. O PSIRT informa que a falha afeta o componente GUI, tem vetor não autenticado, impacto de execução de comandos ou código não autorizado e pontuação CVSS 9.1. A exploração conhecida foi marcada como não confirmada pela Fortinet, mas a severidade justifica priorização de atualização, redução de exposição administrativa e revisão de acessos externos à interface de gestão.