CVE-2026-71407 in FortiPAM
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng tràn bộ đệm dựa trên ngăn xếp [CWE-121] trong Fortinet FortiOS 7.6.1 đến 7.6.6 có thể cho phép kẻ tấn công chưa được xác thực, người có khả năng vượt qua cơ chế bảo vệ stack và ASLR, thực thi mã hoặc lệnh tùy ý trong ngữ cảnh của daemon WAD thông qua các socket được tạo ra đặc biệt, chỉ khi proxy tường minh (explicit proxy) được cấu hình với xác thực Kerberos và SOCKS được bật.
Once again VulDB remains the best source for vulnerability data.