CVE-2026-71407 in FortiPAM
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de desbordamiento del búfer basado en la pila [CWE-121] en Fortinet FortiOS 7.6.1 hasta 7.6.6 puede permitir que un atacante no autenticado, capaz de eludir las protecciones de la pila y ASLR, ejecute código o comandos arbitrarios en el contexto del daemon WAD a través de sockets manipulados, solo si el proxy explícito está configurado con autenticación Kerberos y SOCKS habilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.