CVE-2014-4738

Опубликовано: 11 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in FortiGuard FortiWeb 5.0.x, 5.1.x, and 5.2.x before 5.2.1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors to (1) user/ldap_user/check_dlg or (2) user/radius_user/check_dlg.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.1.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.1.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiweb:5.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00329

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x458-4q2q-76hr

github

больше 3 лет назад