CVE-2026-71408

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-71408
A allocation of resources without limits or throttling vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow an unauthenticated attacker to perform a slow HTTP DoS attack on the web interface via crafted HTTP requests.

5.3 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 1.4

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact LOW

Scope UNCHANGED

References
Link Resource
https://fortiguard.fortinet.com/psirt/FG-IR-26-162 Mitigation Vendor Advisory
https://cert-portal.siemens.com/productcert/html/ssa-127084.html
Configurations

Configuration 1 (hide)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
History

29 Oct 2026, 17:18

Type Values Removed Values Added
Summary (en) A allocation of resources without limits or throttling vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions may allow attacker to denial of service via <insert attack vector here> (en) A allocation of resources without limits or throttling vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow an unauthenticated attacker to perform a slow HTTP DoS attack on the web interface via crafted HTTP requests.

24 Oct 2026, 15:10

Type Values Removed Values Added
Summary (es) Una vulnerabilidad de asignación de recursos sin límites ni limitación en Fortinet FortiOS 7.6.0 hasta 7.6.6, FortiOS 7.4 en todas sus versiones, FortiOS 7.2 en todas sus versiones puede permitir al atacante la denegación de servicio a través de <insertar vector de ataque aquí> (es) Una vulnerabilidad de asignación de recursos sin límites ni limitación en Fortinet FortiOS 7.6.0 hasta 7.6.6, FortiOS 7.4 en todas sus versiones, FortiOS 7.2 en todas sus versiones puede permitir al atacante la denegación de servicio a través de menor queinsertar vector de ataque aquímayor que

23 Oct 2026, 20:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de asignación de recursos sin límites ni limitación en Fortinet FortiOS 7.6.0 hasta 7.6.6, FortiOS 7.4 en todas sus versiones, FortiOS 7.2 en todas sus versiones puede permitir al atacante la denegación de servicio a través de <insertar vector de ataque aquí>

15 Oct 2026, 02:20

Type Values Removed Values Added
References
  • () https://cert-portal.siemens.com/productcert/html/ssa-127084.html -
References () https://fortiguard.fortinet.com/psirt/FG-IR-26-162 - Vendor Advisory, Mitigation () https://fortiguard.fortinet.com/psirt/FG-IR-26-162 - Mitigation, Vendor Advisory
Information

Published : 2026-08-12 13:17

Updated : 2026-10-29 17:18

NVD link : CVE-2026-71408

Mitre link : CVE-2026-71408

CVE.ORG link : CVE-2026-71408

JSON object : View

Products Affected

fortinet

  • fortios
CWE
CWE-770

Allocation of Resources Without Limits or Throttling