CVE-2026-84392 in FortiPAM
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗ hổng NULL Pointer Dereference [CWE-476] trong các phiên bản của Fortinet FortiOS 7.4 và FortiOS 7.2, cũng như FortiPAM từ phiên bản 1.0 đến 1.9.0 (tất cả các phiên bản), và FortiProxy 7.6.0 qua 7.6.6 cùng với tất cả các phiên bản của FortiProxy 7.4 và 7.2, có thể cho phép một kẻ tấn công đã xác thực làm sập daemon httpsd thông qua các yêu cầu HTTP được tạo ra đặc biệt (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.