CVE-2026-71407
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Fortinet FortiOS w wersjach 7.6.1-7.6.6 ma podatność przepełnienia bufora na stosie (CWE-121), która może pozwolić nieuwierzytelnionemu atakującemu, który obejdzie ochronę stosu i ASLR, na wykonanie dowolnego kodu lub poleceń w kontekście demona WAD, ale tylko jeśli jawny serwer proxy jest skonfigurowany z uwierzytelnianiem Kerberos i włączonym SOCKS.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj FortiOS do wersji zawierającej poprawkę lub zastosuj środki łagodzące, takie jak wyłączenie SOCKS lub Kerberos, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled.