· zachyceno
HTML injection ve webovém rozhraní FortiManager a FortiAnalyzer
Podle bezpečnostního oznámení společnosti Fortinet může nesprávné ošetření HTML tagů ve webovém rozhraní produktů FortiManager a FortiAnalyzer umožnit útok typu cross-site scripting (XSS). Útočník může zranitelnost se skóre CVSSv3 4,9 zneužít prostřednictvím pole pro název poskytovatele identity.
Číst originál na Fortinet PSIRT → originál: HTML injection in WebUI
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.