CVE-2019-5590

Опубликовано: 28 авг. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The URL part of the report message is not encoded in Fortinet FortiWeb 6.0.2 and below which may allow an attacker to execute unauthorized code or commands (Cross Site Scripting) via attack reports generated in HTML form.

Ссылки

http://www.securityfocus.com/bid/108786
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-19-070
Vendor Advisory
http://www.securityfocus.com/bid/108786
Third Party Advisory
VDB Entry
https://fortiguard.com/advisory/FG-IR-19-070
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия до 6.0.2 (включая)

EPSS

Процентиль: 46%

0.00233

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-xmwv-j3qp-w2f2

CVSS3: 6.1

github

больше 3 лет назад

BDU:2019-02410

CVSS3: 7.2

fstec

больше 6 лет назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код или выполнить произвольные команды