CVE-2019-5594

Опубликовано: 23 авг. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

An Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") in Fortinet FortiNAC 8.3.0 to 8.3.6 and 8.5.0 admin webUI may allow an unauthenticated attacker to perform a reflected XSS attack via the search field in the webUI.

Ссылки

https://fortiguard.com/advisory/FG-IR-19-140
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-19-140
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortinac:*:*:*:*:*:*:*:*

Версия от 8.3.0 (включая) до 8.3.6 (включая)

cpe:2.3:a:fortinet:fortinac:8.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00394

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-q52x-xpc3-85cg

CVSS3: 6.1

github

больше 3 лет назад

BDU:2019-03548

CVSS3: 6.1

fstec

больше 6 лет назад

Уязвимость веб-интерфейса управления средства управления доступом к сети Fortinet FortiNAC, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 60%

0.00394

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79