BDU:2021-01047

Опубликовано: 27 янв. 2020

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость портала администрирования системы управления безопасностью FortiSIEM связана с неправильной нейтрализацией ввода в параметрах описания и заголовка расписания обслуживания устройства. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Fortinet Inc.

Наименование ПО

FortiSIEM

Версия ПО

до 5.2.5 включительно (FortiSIEM)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.com/psirt/FG-IR-19-197

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-19-197

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00203

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2019-17651

CVSS3: 5.4

nvd

около 6 лет назад

An Improper Neutralization of Input vulnerability in the description and title parameters of a Device Maintenance Schedule in FortiSIEM version 5.2.5 and below may allow a remote authenticated attacker to perform a Stored Cross Site Scripting attack (XSS) by injecting malicious JavaScript code into the description field of a Device Maintenance schedule.

GHSA-vpwg-c4h3-2hjj

github

больше 3 лет назад