BDU:2023-02342

Опубликовано: 13 июл. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость централизованного решения идентификации и управления доступом FortiAuthenticator связана с непринятием мер по нейтрализации тэгов HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью страницы сброса пароля

Вендор

Fortinet Inc.

Наименование ПО

FortiAuthenticator

Версия ПО

от 6.4.0 до 6.4.6 включительно (FortiAuthenticator)

от 6.1.0 до 6.3.3 включительно (FortiAuthenticator)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fortiguard.com/psirt/FG-IR-22-275

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%

0.00239

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-35850

CVSS3: 4.3

nvd

почти 3 года назад

An improper neutralization of script-related HTML tags in a web page vulnerability [CWE-80] in FortiAuthenticator versions 6.4.0 through 6.4.4, 6.3.0 through 6.3.3, all versions of 6.2 and 6.1 may allow a remote unauthenticated attacker to trigger a reflected cross site scripting (XSS) attack via the "reset-password" page.

GHSA-v7ch-cx27-643j

CVSS3: 6.1

github