Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8jhj-q939-gpr7

Опубликовано: 02 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiADC management interface 7.1.0 may allow a remote and authenticated attacker to trigger a stored cross site scripting (XSS) attack via configuring a specially crafted IP Address.

An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiADC management interface 7.1.0 may allow a remote and authenticated attacker to trigger a stored cross site scripting (XSS) attack via configuring a specially crafted IP Address.

EPSS

Процентиль: 74%
0.00838
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8
nvd
больше 3 лет назад

An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiADC management interface 7.1.0 may allow a remote and authenticated attacker to trigger a stored cross site scripting (XSS) attack via configuring a specially crafted IP Address.

CVSS3: 8
fstec
больше 3 лет назад

Уязвимость интерфейса управления контроллера доставки приложений FortiADC, позволяющая нарушителю осуществить межсайтовые сценарные атаки

EPSS

Процентиль: 74%
0.00838
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79