CVE-2026-71407 in FortiPAM
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de dépassement de tampon sur la pile [CWE-121] dans Fortinet FortiOS 7.6.1 à 7.6.6 peut permettre à un attaquant non authentifié, capable de contourner les protections de pile et ASLR, d'exécuter du code ou des commandes arbitraires dans le contexte du daemon WAD via des sockets manipulées, uniquement si le proxy explicite est configuré avec l'authentification Kerberos et SOCKS activé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.