CVE-2018-1356

Опубликовано: 09 апр. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A reflected Cross-Site-Scripting (XSS) vulnerability in Fortinet FortiSandbox before 3.0 may allow an attacker to execute unauthorized code or commands via the back_url parameter in the file scan component.

Ссылки

http://www.securityfocus.com/bid/107838
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-18-024
Vendor Advisory
http://www.securityfocus.com/bid/107838
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-18-024
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия до 3.0.0 (исключая)

EPSS

Процентиль: 57%

0.00923

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2g3q-pfmx-p47f

CVSS3: 6.1

github

около 4 лет назад

BDU:2022-03216

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость компонента file scan системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%

0.00923

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79