2.1
Faible
CVE-2026-106175 A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions,…
Description
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitch 7.6.0 through 7.6.6, FortiSwitch 7.4 all versions, FortiSwitch 7.2 all versions may allow a local authenticated attacker to crash the newcli daemon via crafted CLI commands.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiSwitch 7.6 | 7.6.0 → 7.6.6 | Pas de correctif indiqué |
| FortiSwitch 7.4 | 7.4.0 → 7.4.10 | Pas de correctif indiqué |
| FortiSwitch 7.2 | 7.2.0 → 7.2.10 | Pas de correctif indiqué |
| FortiSASE | 25.4.c | Pas de correctif indiqué |
| FortiPAM 1.8 | 1.8.0 → 1.8.4 | Pas de correctif indiqué |
| FortiPAM 1.7 | 1.7.0 → 1.7.2 | Pas de correctif indiqué |
| FortiPAM 1.6 | 1.6.0 → 1.6.2 | Pas de correctif indiqué |
| FortiPAM 1.5 | 1.5.0 → 1.5.1 | Pas de correctif indiqué |
| FortiPAM 1.4 | 1.4.0 → 1.4.3 | Pas de correctif indiqué |
Afficher les 12 autres branches Masquer les 12 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiPAM 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiPAM | 1.2.0 | Pas de correctif indiqué |
| FortiPAM 1.1 | 1.1.0 → 1.1.2 | Pas de correctif indiqué |
| FortiPAM 1.0 | 1.0.0 → 1.0.3 | Pas de correctif indiqué |
| FortiOS 7.6 | 7.6.0 → 7.6.8 | Pas de correctif indiqué |
| FortiOS 7.4 | 7.4.0 → 7.4.13 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.14 | Pas de correctif indiqué |
| FortiOS 7.0 | 7.0.0 → 7.0.19 | Pas de correctif indiqué |
| FortiProxy 7.6 | 7.6.0 → 7.6.6 | Pas de correctif indiqué |
| FortiProxy 7.4 | 7.4.0 → 7.4.14 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.16 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.23 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiSwitch
Les 9 CVE de FortiSwitch →
CVE-2024-48887
A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to…
9.3
Critique
CVE-2022-23439
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison…
4.1
Moyenne
CVE-2023-37936
A use of hard-coded cryptographic key in Fortinet FortiSwitch version 7.4.0 and 7.2.0 through 7.2.5 and 7.0.0 through…
9.6
Critique
CVE-2023-37937
An improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiSwitch…
7.6
Élevée