CVE-2020-12814

Опубликовано: 02 нояб. 2021

Источник: nvd

CVSS3: 4.1

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiAnalyzer version 6.0.6 and below, version 6.4.4 allows attacker to execute unauthorized code or commands via specifically crafted requests to the web GUI.

Ссылки

https://fortiguard.com/advisory/FG-IR-20-092
Broken Link
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-20-092
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.6 (включая)

cpe:2.3:a:fortinet:fortianalyzer:6.4.4:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00302

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x958-96gq-xmx6

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00302

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79