Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-3132

Опубликовано: 12 сент. 2017
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to Execute unauthorized code or commands via the action input during the activation of a FortiToken.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
Версия до 5.6.0 (включая)

EPSS

Процентиль: 92%
0.08784
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-6pmp-vh39-v2fh

CVSS3: 6.1
github
больше 3 лет назад

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to Execute unauthorized code or commands via the action input during the activation of a FortiToken.

fstec логотип

BDU:2018-01283

CVSS3: 6.1
fstec
больше 8 лет назад

Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

EPSS

Процентиль: 92%
0.08784
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79