Kwetsbaarheid verholpen in Fortinet FortiSandbox

Interpretaties
De kwetsbaarheid betreft een Cross-Site Scripting (XSS)-probleem als gevolg van onvoldoende neutralisatie van invoer tijdens het genereren van webpagina's. Een niet-geauthenticeerde aanvaller kan misbruik maken van deze kwetsbaarheid door speciaal vervaardigde HTTP-verzoeken te versturen en via social engineering een gebruiker te verleiden een kwaadaardige link of pagina te openen.

Hierdoor kan kwaadaardige JavaScript-code worden uitgevoerd binnen de context van de webapplicatie. Dit kan leiden tot ongeautoriseerde acties namens de gebruiker en mogelijk het compromitteren van gebruikerssessies of de integriteit van gegevens.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.