ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Fortinet FG-IR-26-148

Stack Buffer Overflow in Log Report

Medium5.9
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Authenticated stack buffer overflow vulnerability

Product ที่ได้รับผลกระทบ

FortiOS

เวอร์ชันที่ได้รับผลกระทบ
>=7.4.0|<=7.4.1 7.2 all versions 7.0 all versions 6.4 all versions
เวอร์ชันที่แก้ไขแล้ว
FortiOS 8.0: Not Applicable FortiOS 7.6: Not Applicable FortiOS 7.4: Upgrade to 7.4.2 or above FortiOS 7.2: Migrate to a fixed release FortiOS 7.0: Migrate to a fixed release FortiOS 6.4: Migrate to a fixed release

FortiProxy

เวอร์ชันที่ได้รับผลกระทบ
>=7.4.0|<=7.4.13 7.2 all versions
เวอร์ชันที่แก้ไขแล้ว
FortiProxy 7.6: Not Applicable FortiProxy 7.4: Upgrade to 7.4.14 or above FortiProxy 7.2: Migrate to a fixed release

FortiPAM

เวอร์ชันที่ได้รับผลกระทบ
>=1.8.0|<=1.8.2 1.7 all versions 1.6 all versions 1.5 all versions 1.4 all versions 1.3 all versions 1.2 all versions 1.1 all versions 1.0 all versions
เวอร์ชันที่แก้ไขแล้ว
FortiPAM 1.9: Not Applicable FortiPAM 1.8: Upgrade to 1.8.3 or above FortiPAM 1.7: Migrate to a fixed release FortiPAM 1.6: Migrate to a fixed release FortiPAM 1.5: Migrate to a fixed release FortiPAM 1.4: Migrate to a fixed release FortiPAM 1.3: Migrate to a fixed release FortiPAM 1.2: Migrate to a fixed release FortiPAM 1.1: Migrate to a fixed release FortiPAM 1.0: Migrate to a fixed release

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-59837 Medium6.6 v3.1 0.7% (P52) —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile