BDU:2022-06508

Опубликовано: 23 сент. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость средства управления доступом к сети Fortinet FortiNAC связана с непринятием мер по защите структуры веб-страницы при обработке параметра User ID пользователя Администратор. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

Fortinet Inc.

Наименование ПО

FortiNAC

Версия ПО

до 8.7.2 включительно (FortiNAC)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-20-002

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%

0.0037

Низкий

6.1 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2020-12816

CVSS3: 6.1

nvd

больше 5 лет назад

An improper neutralization of input vulnerability in FortiNAC before 8.7.2 may allow a remote authenticated attacker to perform a stored cross site scripting attack (XSS) via the UserID of Admin Users.

GHSA-rjvx-q2j5-w235

github

больше 3 лет назад