6.7
Moyenne
CVE-2025-57740 An Heap-based Buffer Overflow vulnerability [CWE-122] in FortiOS version 7.6.2 and below, version 7.4.7 and below,…
Description
An Heap-based Buffer Overflow vulnerability [CWE-122] in FortiOS version 7.6.2 and below, version 7.4.7 and below, version 7.2.10 and below, 7.0 all versions, 6.4 all versions; FortiPAM version 1.5.0, version 1.4.2 and below, 1.3 all versions, 1.2 all versions, 1.1 all versions, 1.0 all versions and FortiProxy version 7.6.2 and below, version 7.4.3 and below, 7.2 all versions, 7.0 all versions RDP bookmark connection may allow an authenticated user to execute unauthorized code via crafted requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiPAM | 1.5.0 | Pas de correctif indiqué |
| FortiPAM 1.4 | 1.4.0 → 1.4.2 | Pas de correctif indiqué |
| FortiPAM 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiPAM | 1.2.0 | Pas de correctif indiqué |
| FortiPAM 1.1 | 1.1.0 → 1.1.2 | Pas de correctif indiqué |
| FortiPAM 1.0 | 1.0.0 → 1.0.3 | Pas de correctif indiqué |
| FortiOS 7.6 | 7.6.0 → 7.6.2 | Pas de correctif indiqué |
| FortiOS 7.4 | 7.4.0 → 7.4.7 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.10 | Pas de correctif indiqué |
Afficher les 7 autres branches Masquer les 7 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiOS 7.0 | 7.0.0 → 7.0.18 | Pas de correctif indiqué |
| FortiOS 6.4 | 6.4.0 → 6.4.16 | Pas de correctif indiqué |
| FortiProxy 7.6 | 7.6.0 → 7.6.2 | Pas de correctif indiqué |
| FortiProxy 7.4 | 7.4.0 → 7.4.3 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.15 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.22 | Pas de correctif indiqué |
| RUGGEDCOM APE1808 | Versions non publiées |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiPAM
Les 39 CVE de FortiPAM →
CVE-2026-106175
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions,…
2.1
Faible
CVE-2026-84392
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all…
2.5
Faible
CVE-2026-71407
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an…
5.1
Moyenne
CVE-2026-59840
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all…
4.1
Moyenne