Логотип exploitDog
bind:CVE-2025-22855
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-22855

Количество 3

Количество 3

nvd логотип

CVE-2025-22855

10 месяцев назад

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

CVSS3: 2.7
EPSS: Низкий
github логотип

GHSA-962v-6x3f-5mw4

10 месяцев назад

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

CVSS3: 2.7
EPSS: Низкий
fstec логотип

BDU:2025-04810

около 1 года назад

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю отправлять сообщения, содержащие код JavaScript

CVSS3: 2.7
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-22855

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

CVSS3: 2.7
0%
Низкий
10 месяцев назад
github логотип
GHSA-962v-6x3f-5mw4

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Fortinet FortiClient before 7.4.1 may allow the EMS administrator to send messages containing javascript code.

CVSS3: 2.7
0%
Низкий
10 месяцев назад
fstec логотип
BDU:2025-04810

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю отправлять сообщения, содержащие код JavaScript

CVSS3: 2.7
0%
Низкий
около 1 года назад

Уязвимостей на страницу