Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Crítico Fortinet

Stack buffer overflow in WAD

Vulnerabilidad · Publicado 12/08/2026

Resumen ejecutivo

Fortinet PSIRT publica advisory de seguridad: Stack buffer overflow in WAD. Tipo: Desbordamiento de Búfer. Producto afectado: Fortios.

Descripción técnica

Descripción

CVSSv3 Score: 5.1 A Stack-based Buffer Overflow vulnerability [CWE-121] in FortiOS explicit proxy may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit proxy is configured with Kerberos authentication and SOCKS enabled. Revised on 2026-08-12 00:00:00

Fuente oficial

Advisory publicado por Fortinet Product Security Incident Response Team (PSIRT).

¿Qué hacer?
  • Aplicar el parche oficial de Fortinet para Fortios a la brevedad
  • Verificar la versión instalada contra las versiones afectadas listadas en el advisory
  • Si el parche no puede aplicarse inmediatamente, evaluar mitigaciones temporales indicadas por Fortinet PSIRT
  • Priorizar dispositivos expuestos a internet (FortiGate perimeter, SSL-VPN, management interfaces)
Esta alerta fue generada automáticamente a partir del Fortinet PSIRT.
← Volver a todas las alertas