Логотип exploitDog
bind:CVE-2019-5590
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-5590

Количество 3

Количество 3

nvd логотип

CVE-2019-5590

больше 6 лет назад

The URL part of the report message is not encoded in Fortinet FortiWeb 6.0.2 and below which may allow an attacker to execute unauthorized code or commands (Cross Site Scripting) via attack reports generated in HTML form.

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-xmwv-j3qp-w2f2

больше 3 лет назад

The URL part of the report message is not encoded in Fortinet FortiWeb 6.0.2 and below which may allow an attacker to execute unauthorized code or commands (Cross Site Scripting) via attack reports generated in HTML form.

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2019-02410

больше 6 лет назад

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код или выполнить произвольные команды

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2019-5590

The URL part of the report message is not encoded in Fortinet FortiWeb 6.0.2 and below which may allow an attacker to execute unauthorized code or commands (Cross Site Scripting) via attack reports generated in HTML form.

CVSS3: 6.1
0%
Низкий
больше 6 лет назад
github логотип
GHSA-xmwv-j3qp-w2f2

The URL part of the report message is not encoded in Fortinet FortiWeb 6.0.2 and below which may allow an attacker to execute unauthorized code or commands (Cross Site Scripting) via attack reports generated in HTML form.

CVSS3: 6.1
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2019-02410

Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код или выполнить произвольные команды

CVSS3: 7.2
0%
Низкий
больше 6 лет назад

Уязвимостей на страницу