Fortinet publicó un aviso de seguridad sobre una vulnerabilidad de desbordamiento de búfer basado en pila (CWE-121) en FortiOS, FortiProxy y FortiPAM. Según el fabricante, un atacante autenticado con privilegios que logre evadir las protecciones de pila y ASLR podría ejecutar código o comandos arbitrarios mediante solicitudes HTTP manipuladas. La puntuación CVSSv3 asignada es de 5.9.
El aviso fue revisado el 14 de julio de 2026. Hasta el momento no se detallan versiones afectadas ni parches específicos en la información entregada.
Este es el aviso número 29 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|