5.9
Moyenne
CVE-2026-59837 A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiOS…
Description
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.8.0 through 1.8.2, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow a privileged authenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands via crafted HTTP requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiPAM 1.8 | 1.8.0 → 1.8.2 | Pas de correctif indiqué |
| FortiPAM 1.7 | 1.7.0 → 1.7.2 | Pas de correctif indiqué |
| FortiPAM 1.6 | 1.6.0 → 1.6.2 | Pas de correctif indiqué |
| FortiPAM 1.5 | 1.5.0 → 1.5.1 | Pas de correctif indiqué |
| FortiPAM 1.4 | 1.4.0 → 1.4.3 | Pas de correctif indiqué |
| FortiPAM 1.3 | 1.3.0 → 1.3.1 | Pas de correctif indiqué |
| FortiPAM | 1.2.0 | Pas de correctif indiqué |
| FortiPAM 1.1 | 1.1.0 → 1.1.2 | Pas de correctif indiqué |
| FortiPAM 1.0 | 1.0.0 → 1.0.3 | Pas de correctif indiqué |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiSASE 26.1 | 26.1.1 → 26.1.2 | Pas de correctif indiqué |
| FortiProxy 7.4 | 7.4.0 → 7.4.13 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.16 | Pas de correctif indiqué |
| FortiOS 7.4 | 7.4.0 → 7.4.1 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.14 | Pas de correctif indiqué |
| FortiOS 7.0 | 7.0.0 → 7.0.19 | Pas de correctif indiqué |
| FortiOS 6.4 | 6.4.0 → 6.4.16 | Pas de correctif indiqué |
| RUGGEDCOM APE1808 | Versions non publiées |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiPAM
Les 39 CVE de FortiPAM →
CVE-2026-106175
A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions,…
2.1
Faible
CVE-2026-84392
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all…
2.5
Faible
CVE-2026-71407
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an…
5.1
Moyenne
CVE-2026-59840
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all…
4.1
Moyenne