BDU:2022-06545

Опубликовано: 23 сент. 2019

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) связана с непринятием мер по защите структуры веб-страницы в процессе ее создания. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Вендор

Fortinet Inc.

Наименование ПО

FortiClientEMS

Версия ПО

до 6.2.0 включительно (FortiClientEMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-19-072

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.fortiguard.com/psirt/FG-IR-19-072

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00095

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-16149

CVSS3: 5.5

nvd

11 месяцев назад

An Improper Neutralization of Input During Web Page Generation in FortiClientEMS version 6.2.0 may allow a remote attacker to execute unauthorized code by injecting malicious payload in the user profile of a FortiClient instance being managed by the vulnerable system.

GHSA-j8c2-6298-q92j

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 27%

0.00095

Низкий

10 Critical

CVSS3

10 Critical

CVSS2