CVE-2026-71407

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiOS versões 7.6.1 through 7.6.6

Description Ocorre um estouro de buffer baseado em pilha no daemon WAD quando o proxy explícito está configurado com autenticação Kerberos e SOCKS habilitados. Um invasor não autenticado pode explorar isso enviando sockets manipulados para executar código ou comandos arbitrários, desde que consiga ignorar a Randomização do Layout do Espaço de Endereçamento (ASLR), uma técnica de segurança que randomiza endereços de memória para dificultar a exploração, e a proteção de pilha.

Recommendations Atualize as versões do Fortinet FortiOS 7.6.1 through 7.6.6 para uma versão corrigida. Como mitigação temporária, desative o SOCKS ou a autenticação Kerberos na configuração do proxy explícito.