Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3g24-4p5j-c5q8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An improper neutralization of input during web page generation in FortiAuthenticator WEB UI 6.0.0 may allow an unauthenticated user to perform a cross-site scripting attack (XSS) via a parameter of the logon page.

An improper neutralization of input during web page generation in FortiAuthenticator WEB UI 6.0.0 may allow an unauthenticated user to perform a cross-site scripting attack (XSS) via a parameter of the logon page.

EPSS

Процентиль: 67%
0.00529
Низкий

Связанные уязвимости

CVSS3: 6.1
nvd
около 6 лет назад

An improper neutralization of input during web page generation in FortiAuthenticator WEB UI 6.0.0 may allow an unauthenticated user to perform a cross-site scripting attack (XSS) via a parameter of the logon page.

CVSS3: 6.1
fstec
около 6 лет назад

Уязвимость веб-интерфейса системы идентификации FortiAuthenticator, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

EPSS

Процентиль: 67%
0.00529
Низкий