FortiNet FortiAnalyzer cross-site scripting és script beszúrási sérülékenységek

2011. szeptember 23. 07:03

CH azonosító

CH-5612

Angol cím

FortiNet FortiAnalyzer Cross-Site Scripting and Script Insertion Vulnerabilities

Felfedezés dátuma

2011.09.21.

Súlyosság

Alacsony

Érintett rendszerek

FortiAnalyzer
Fortinet

Érintett verziók

Fortinet FortiAnalyzer 4.x

Összefoglaló

A FortiNet FortiAnalyzer olyan sérülékenységei váltak ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások kezdeményezésére, valamint a támadók cross-site scripting (CSS/XSS) támadásokat kezdeményezhetnek.

Leírás

Az eszközcsoportokkal kapcsolatos bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.
A naplószűrőkkel kapcsolatos bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

FortiNet FortiAnalyzer cross-site scripting és script beszúrási sérülékenységek