High WID-SEC-2023-2343 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 13, 2023 · Updated Sep 13, 2023 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 6.2.15 Product: FortiOS < 6.4.13 Product: FortiOS < 7.0.12 Product: FortiOS < 7.2.5 Product: FortiOS < 7.4.0 Product: FortiProxy Product: FortiProxy < 7.0.11 Product: FortiProxy < 7.2.5

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

High 7.3

CVE-2023-29183

An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability [CWE-79] in Forti…

Fortinet FortiOS FortiProxy Network devices

Sep 13, 2023

Revision history

2023-09-13 #1
Initiale Fassung

References

FortiGuard Security Alert vom 2023-09-13
https://fortiguard.fortinet.com/psirt/FG-IR-23-106