Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12817

Опубликовано: 24 сент. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

An improper neutralization of input vulnerability in FortiAnalyzer before 6.4.1 and 6.2.5 may allow a remote authenticated attacker to inject script related HTML tags via Name parameter of Storage Connectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortianalyzer:6.2.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortianalyzer:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortianalyzer:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*
Версия до 3.7.0 (включая)
cpe:2.3:a:fortinet:fortitester:3.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 62%
0.00435
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-fv47-8pvw-qc6p

github
больше 3 лет назад

An improper neutralization of input vulnerability in FortiAnalyzer before 6.4.1 and 6.2.5 may allow a remote authenticated attacker to inject script related HTML tags via Name parameter of Storage Connectors.

fstec логотип

BDU:2022-06513

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость Fabric Connectors модуля Fabric View программно-аппаратного средства диагностики и аудита компьютерных сетей FortiTester и средства отслеживания и анализа событий безопасности FortiAnalyzer, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 62%
0.00435
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-79