CVE-2026-84392

2.7 Faible

Publiée le 08/09/2026 à 19:18 · Modifiée le 15/10/2026 à 04:20 · En attente d'analyse NVD · Source : psirt@fortinet.com

Description

A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions may allow an authenticated attacker to crash the httpsd daemon via crafted HTTP requests.

Traduire en français

Produits concernés

Fortinet FortiOS
Fortinet FortiProxy
Fortinet FortiPAM
Siemens RUGGEDCOM APE1808

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.7 Faible	psirt@fortinet.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-476

Références

https://fortiguard.fortinet.com/psirt/FG-IR-26-173
https://cert-portal.siemens.com/productcert/html/ssa-864900.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories