Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6r4r-2j3q-9qvm

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in the sslvpn login page in Fortinet FortiOS 5.2.x before 5.2.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Cross-site scripting (XSS) vulnerability in the sslvpn login page in Fortinet FortiOS 5.2.x before 5.2.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 98%
0.59363
Средний

Дефекты

CWE-79

Связанные уязвимости

nvd
больше 10 лет назад

Cross-site scripting (XSS) vulnerability in the sslvpn login page in Fortinet FortiOS 5.2.x before 5.2.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVSS3: 5.3
fstec
больше 10 лет назад

Уязвимость страницы входа SSL VPN веб-портала операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

EPSS

Процентиль: 98%
0.59363
Средний

Дефекты

CWE-79