Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-962v-6x3f-5mw4

Опубликовано: 08 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.7

Описание

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

EPSS

Процентиль: 38%
0.00167
Низкий

2.7 Low

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 2.7
nvd
10 месяцев назад

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

CVSS3: 2.7
fstec
около 1 года назад

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю отправлять сообщения, содержащие код JavaScript

EPSS

Процентиль: 38%
0.00167
Низкий

2.7 Low

CVSS3

Дефекты

CWE-79