Acceso a certificados FONASA

El Fondo Nacional de Salud (FONASA) permite generar certificados de afiliación para sus beneficiarios, el cual «certifica» que estás en FONASA y el grupo al cual perteneces.

Para generar el certificado debes iniciar sesión y pinchar en «Certificado», luego eres redirigido a una URL tipo https://firma.fonasa.cl/ca/2012/3/24, la fecha que se ve en la URL corresponde a la de creación del documento. El nombre del certificado en PDF tiene la forma de «id_incrementalCAid.pdf», por ejemplo: 103466801CA24312.pdf. El ID_Incremental (que está antes del CA) es posible modificarlo para obtener aleatoriamente todos lo certificados generados.


De esta forma es posible saltarse la autentificación y además acceder a información privada, por lo que se categoriza como «Data Leak» y como «Auth Bypass«.

La vulnerabilidad ha sido reportada y el sitio «firma.fonasa.cl» lleva abajo más de 1 semana.

 

103 Comentarios

  1. Por favor urgente un certificado de fonasa ya que lo nesecito para una entrevista de trabajo el dia lunes

  2. Hola nesecito con urgencia certificado de afiliación el que tenia se ne extravio si me lo puede enviar porfavor a mi correo lo nesecito para el viernes para presentarlo en mi trabajo gracias

  3. necesito certificado de fonasa urgente no puedo sacarlo por internet si me lo pueden enviar a mi correo se los agradeseria antes del lunes _

  4. necesito mi certificado de afiliacion de fonasa , para presentarlo en consultorio

  5. Necesito urgente mi certificado de afiliación a fonasa para contrato de trabajo para hoy mismo por favor.

    1. solicito mi certificado de afiliación urgente es para beca de universidad por favor

  6. Necesito un certificado de afiliación de fonasa para presentarlo en una empreasa, mi rut es 17.629.653-4.
    Muchas gracias…

  7. Hola….Necesito un certificado de afiliacion a fonasa…mi rut 11.743.143-6….Gracias

  8. hola necesito urgente si me pueden enviar el certificado de afiliacion de fonasa por favor !! saludoos..

  9. Hola necesito me envíen el certificado de salud a mi email ya que lo necesito para presentarlo en extrangeria ,

  10. estimados señores:
    necesito urgente un certificado de afiliación a fonasa para un contrato de trabajo.

    saludos cordiales

    1. Hola muy buenas tardes, necesito urgente certificado de afiliacion a fonasa. para tema de presentacion documento en un trabajo, me hacerque yo a la sucursal mas cercana pero justo hoy estan en paro necesitosolucion gracias.gracias

  11. Buenos dias, necesito certificado de afiliacion a fonasa para el tema de control de embarazo, favor enviar certificado a mi correo. Gracias!

  12. Buenos días, necesito el certificado de afiliación de Fonasa para contrato de trabajo por favor enviarlo lo antes posible a mi correo, gracias

Los comentarios están cerrados.