PT-2026-145517
CVE-2026-126245
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiAuthenticator versões 8.0.0 até 8.0.3
FortiAuthenticator versões 6.6.0 até 6.6.10
Description
Existe um problema de gravação fora dos limites (out-of-bounds write) que permite a um invasor não autenticado executar código ou comandos não autorizados via requisições HTTP. Esta exploração é possível se o invasor conseguir burlar a Randomização do Layout do Espaço de Endereçamento (ASLR), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereçamento de áreas de dados importantes de um processo para dificultar a previsão de endereços alvo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾