Security News
긴급도 4/100 심각도 5.6 · 보통 악용확률 42.9% CWE-121

CVE-2026-71407

Qualys 위협 인텔 · 심각도 3/5 · QID 591757 · ICS
쉬운 악용 권한상승 원격코드실행
  • CVSS Temporal 7.1 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled.
타임라인
  1. NVD 공개
  2. 첫 보도 FortiGuard PSIRT · WAD의 스택 버퍼 오버플로우

벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록