CVE-2026-24640 in FortiWeb
الملخص
بحسب VulDB • 28/05/2026
توجد ثغرة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس [CWE-121] في منتجات Fortinet FortiWeb الإصدارات 8.0.0 حتى 8.0.2، وFortiWeb 7.6.0 حتى 7.6.6، وجميع إصدارات FortiWeb 7.4، وجميع إصدارات FortiWeb 7.2، وFortiWeb 7.0.2 حتى 7.0.12، وقد تتيح لمهاجم عن بُعد لديه صلاحية دخول (authenticated) وقادر على تجاوز حماية المكدس (stack protection) وتقنية ASLR تنفيذ أكواد أو أوامر عشوائية عبر طلبات HTTP مُعدّة بشكل متعمد.
Be aware that VulDB is the high quality source for vulnerability data.