Low WID-SEC-2023-0930 1 CVE

Fortinet FortiAuthenticator: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 11, 2023 · Updated Apr 11, 2023 · de-DE

Vendor: Fortinet Product: FortiAuthenticator Product: FortiAuthenticator < 6.3.4 Product: FortiAuthenticator < 6.4.7 Product: FortiAuthenticator < 6.5.0

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiAuthenticator erweitert die Fähigkeit zur Multi-Faktor-Authentifizierung auf mehrere FortiGate Appliances und auf Lösungen von Drittanbietern, die RADIUS oder LDAP unterstützen.

Vulnerabilities 1

Medium 4.2

CVE-2022-35850

An improper neutralization of script-related HTML tags in a web page vulnerability [CWE-80] in FortiAuthenticator versi…

Fortinet FortiAuthenticator Network devices

Apr 11, 2023

Revision history

2023-04-11 #1
Initiale Fassung

References

Fortiguard PSIRT Advisories - FG-IR-22-275 vom 2023-04-11
https://fortiguard.fortinet.com/psirt/FG-IR-22-275