19/01/2026
Deseamos informarles sobre la vulnerabilidad CVE-2025-25249, reportada por Fortinet el 13 de enero de 2026.
Esta vulnerabilidad es catalogada como crítica, ya que permite la ejecución remota de código en los dispositivos afectados. Por esta razón, y siguiendo las recomendaciones oficiales del fabricante, la medida más adecuada es actualizar los equipos a una versión corregida del firmware.
🔗 Más información oficial:
• https://www.fortiguard.com/psirt/FG-IR-25-084
• https://cybersecuritynews.com/fortios-and-fortiswitchmanager-vulnerability/
Fortinet recomienda actualizar a la versión 7.6.4 o superior; sin embargo, sugerimos aplicar la versión 7.6.5, que corresponde al Mature Release del firmware.
Adicionalmente, es importante considerar los ajustes necesarios relacionados con DHGroup al actualizar a la versión 7.6.5:
https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-IPSec-VPN-down-due-to-mismatched-DH-group-in/ta-p/396993
Si requieren asistencia para realizar el proceso de actualización, pueden contactarnos al correo [email protected], donde con gusto les brindaremos apoyo.
Description This article describes the solution for the error 'mismatched DH group in KE payload' received in IKE debugs. Scope FortiGate. Solution The following error is noticed in the IKE debugs: 'mismatched DH group in KE payload'. 2025-06-10 12:43:14.462965 ike V=root:0:IPSecVPN:56: mismatche...
