CVE-2022-29057

Опубликовано: 19 июл. 2022

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiEDR version 5.1.0, 5.0.0 through 5.0.3 Patch 6 and 4.0.0 allows a remote authenticated attacker to perform a reflected cross site scripting attack (XSS) by injecting malicious payload into the Management Console via various endpoints.

Ссылки

https://fortiguard.com/psirt/FG-IR-22-077
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-22-077
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiedr:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.3 (исключая)

cpe:2.3:a:fortinet:fortiedr:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:-:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch1:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch2:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch3:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch4:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch5:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.0.3:patch6:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortiedr:5.1.0:-:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-87cc-pvcr-mp5p