CVE-2026-24641 in FortiWeb

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di NULL Pointer Dereference [CWE-476] in Fortinet FortiWeb dalle versioni 8.0.0 alla 8.0.2, FortiWeb dalla versione 7.6.0 alla 7.6.6, tutte le versioni di FortiWeb 7.4, tutte le versioni di FortiWeb 7.2 e tutte le versioni di FortiWeb 7.0 può consentire a un attaccante autenticato di causare il crash del demone HTTP tramite richieste HTTP appositamente create (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Fortinet
• Prenotare: 23/01/2026
• Divulgazione: 10/03/2026
• Moderazione: accettato
• Voce: VDB-350113
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00386
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24641/