Reflexivní XSS v SSL-VPN Fortinetu
Zdroj uvádí zranitelnost typu Cross-site Scripting (CWE-79) s skóre CVSSv3 6,1 v SSL-VPN součástí produktů FortiOS, FortiProxy, FortiPAM a FortiSwitch-Manager Agentless, která by mohla autentizovanému vzdálenému uživateli umožnit vykonání kódu či příkazů prostřednictvím upravených požadavků.
Číst originál na Fortinet PSIRT → originál: SSL-VPN Reflected XSS
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.