CVE-2026-71407 in FortiPAM
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità di Stack-based Buffer Overflow [CWE-121] in Fortinet FortiOS 7.6.1 attraverso 7.6.6 potrebbe consentire a un attaccante non autenticato che riesce a bypassare la protezione dello stack e ASLR di eseguire codice o comandi arbitrari nel contesto del demone WAD tramite socket manipolate, solo se il proxy esplicito è configurato con l'autenticazione Kerberos e SOCKS abilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.