CVE-2026-84392 in FortiPAMالمعلومات

الملخص

بحسب VulDB • 09/09/2026

توجد ثغرة من نوع NULL Pointer Dereference [CWE-476] في جميع إصدارات Fortinet FortiOS 7.4، وجميع إصدارات FortiOS 7.2، وفي FortiPAM الإصدار 1.9.0، وجميع إصدارات FortiPAM بدءاً من 1.8 حتى 1.0 (أي: 1.8, 1.7, 1.6, 1.5, 1.4, 1.3, 1.2, 1.1, 1.0)، بالإضافة إلى FortiProxy الإصدارات من 7.6.0 حتى 7.6.6، وجميع إصدارات FortiProxy 7.4، وجميع إصدارات FortiProxy 7.2. قد تتيح هذه الثغرة لمهاجم مُصادَق عليه (authenticated attacker) إحداث تعطل في عملية httpsd daemon عبر إرسال طلبات HTTP مصممة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Fortinet

حجز

01/09/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399930

EPSS

0.00281

KEV

لا

النشاطات

مرتفع جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!