Low WID-SEC-2022-2254 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 6, 2022 · Updated Dec 6, 2022 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.4.10 Product: FortiOS < 7.0.7 Product: FortiOS < 7.2.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 1

Low 3.8

CVE-2022-40680

A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiOS 6.0.7 - 6.0.…

Fortinet FortiOS FortiProxy Network devices

Dec 6, 2022

Revision history

2022-12-06 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory vom 2022-12-06
https://www.fortiguard.com/psirt/FG-IR-21-248