PT-2026-32690 · Fortinet · Fortiweb

CVE-2026-39811 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions FortiWeb versões 8.0.0 até 8.0.3 FortiWeb versões 7.6.0 até 7.6.6 FortiWeb versões 7.4 (versões afetadas não especificadas) FortiWeb versões 7.2 (versões afetadas não especificadas) FortiWeb versões 7.0 (versões afetadas não especificadas)

Description Um problema de overflow ou wraparound de número inteiro existe na função cgi buf alloc, o que pode permitir que um invasor cause uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2026-06111

CVE-2026-39811

ZDI-26-265

Produtos afetados

Fortiweb

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-26-265 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045889768236388473 · Publicação no Twitter
• https://fortiguard.fortinet.com/psirt/FG-IR-26-108 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-39811 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-06111 · Nota de Segurança