Medium WID-SEC-2025-0347 1 CVE

Fortinet FortiSandbox: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiSandbox ist eine Advanced Threat Detection Appliance.

Vulnerabilities 1

Medium 6.9

CVE-2024-27781 EPSS 28%

An improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet Forti…

Fortinet FortiSandbox Network devices

Feb 11, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-063 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-063