긴급도 4/100 심각도 5.3 · 보통 악용확률 35.0% CWE-770

CVE-2026-71408

Qualys 위협 인텔 · 심각도 3/5 · QID 591757 · ICS

쉬운 악용 권한상승 원격코드실행

CVSS Temporal 7.1 (현재 위협 반영)
익스플로잇 성숙도: 미증명 (1/4)
공격 위치: 원격
패치: 가능
PCI-DSS 관련

A allocation of resources without limits or throttling vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions may allow attacker to denial of service via <insert attack vector here>

타임라인

2026-08-12 NVD 공개
2026-08-12 첫 보도 FortiGuard PSIRT · UI 서비스 거부(DoS) 공격

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

NVD 상세 ↗ 벤더 권고문 ↗ 참고 링크 ↗

CVE-2026-71408

이 취약점을 다룬 기사 (1)

UI 서비스 거부(DoS) 공격