CVE-2021-32597

Опубликовано: 06 авг. 2021

Источник: nvd

CVSS3: 4.6

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Multiple improper neutralization of input during web page generation (CWE-79) in FortiManager and FortiAnalyzer versions 7.0.0, 6.4.5 and below, 6.2.7 and below user interface, may allow a remote authenticated attacker to perform a Stored Cross Site Scripting attack (XSS) by injecting malicious payload in GET parameters.

Ссылки

https://fortiguard.com/advisory/FG-IR-21-054
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-21-054
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия до 6.2.8 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.6 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.1 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия до 6.2.8 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.6 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.1 (исключая)

EPSS

Процентиль: 38%

0.0017

Низкий

4.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-m6g8-v526-3fv8

github

больше 3 лет назад

BDU:2022-00126

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager и межсетевого экрана FortiAnalyzer, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовый скриптинг

EPSS

Процентиль: 38%

0.0017

Низкий

4.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79