BDU:2018-01300

Опубликовано: 02 фев. 2015

Источник: fstec

CVSS3: 5.3

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код с использованием полей WTP Name или WTP Active Software Version запроса CAPWAP Join

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 5.0.0 до 5.0.7 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 5.0.0 до 5.0.7 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2015-1451

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1451
CVE

EPSS

Процентиль: 47%

0.00239

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2015-1451

nvd

около 11 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Fortinet FortiOS 5.0 Patch 7 build 4457 allow remote authenticated users to inject arbitrary web script or HTML via the (1) WTP Name or (2) WTP Active Software Version field in a CAPWAP Join request.

GHSA-mh8w-744h-48g6

github

больше 3 лет назад