CVE-2026-70465
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność typu klasycznego przepełnienia bufora w Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.3 oraz 7.2.0 do 7.2.11 może pozwolić nieuwierzytelnionemu atakującemu, który może modyfikować lub tworzyć odpowiedzi DNS dla atakowanego hosta, na wykonanie dowolnego kodu poprzez złośliwe pakiety.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na stacji klienckiej, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych i rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację FortiClientWindows do wersji zawierającej poprawkę oraz monitorowanie ruchu DNS pod kątem podejrzanych odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.11 may allow an unauthenticated attacker in a position to alter or craft DNS responses to the targeted host to execute arbitrary code via malicious packets.