BDU:2025-04291

Опубликовано: 14 янв. 2025

Источник: fstec

CVSS3: 3.5

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость графического интерфейса инструмента аналитики и управления безопасностью Fortinet FortiPortal связана с непринятием мер по нейтрализации script-related тэгов html на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Fortinet Inc.

Наименование ПО

FortiPortal

Версия ПО

от 6.0.0 до 6.0.14 включительно (FortiPortal)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 32%

0.00122

Низкий

3.5 Low

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-52967

CVSS3: 3.5

nvd

около 1 года назад

An improper neutralization of script-related html tags in a web page (basic xss) in Fortinet FortiPortal 6.0.0 through 6.0.14 allows attacker to execute unauthorized code or commands via html injection.

GHSA-c22h-m2p9-c6w3

CVSS3: 3.5

github

около 1 года назад

EPSS

Процентиль: 32%

0.00122

Низкий

3.5 Low

CVSS3

5.5 Medium

CVSS2