Medium WID-SEC-2023-0410 1 CVE

Fortinet FortiAnalyzer: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 16, 2023 · Updated Feb 16, 2023 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer < 6.4.9 Product: FortiAnalyzer < 7.0.5 Product: FortiAnalyzer < 7.2.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.

Vulnerabilities 1

Medium 4.2

CVE-2022-30304

An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiAnalyzer versions prior t…

Fortinet FortiAnalyzer Network devices

Feb 16, 2023

Revision history

2023-02-16 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-22-166 vom 2023-02-16
https://fortiguard.fortinet.com/psirt/FG-IR-22-166