Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-24641

Опубликовано: 10 мар. 2026
Источник: nvd
CVSS3: 2.7
CVSS3: 6.5
EPSS Низкий

Описание

A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow an authenticated attacker to crash the HTTP daemon via crafted HTTP requests.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.6.7 (исключая)
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.3 (исключая)

EPSS

Процентиль: 31%
0.00386
Низкий

2.7 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

github логотип

GHSA-m9vh-p652-j35f

CVSS3: 2.7
github
5 месяцев назад

A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow an authenticated attacker to crash the HTTP daemon via crafted HTTP requests.

fstec логотип

BDU:2026-03215

CVSS3: 6.5
fstec
5 месяцев назад

Уязвимость межсетевого экрана веб-приложений Fortinet FortiWeb, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 31%
0.00386
Низкий

2.7 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-476