Összefoglaló
A Fortinet FortiOS közepes kockázati besorolású sérülékenységei váltak ismertté, amelyeket kihasználva Cross-Site Sctipting (XSS) támadás kivitelezhető.
Leírás
FortiToken Aktiválás
- A FortiToken sérülékenysége a felhasználói bemenet nem megfelelő ellenőrzéséből ered. A támadó ezt a hibát kihasználva tetszőleges kódot futtathat a célfelhasználó böngészőjében. A sikeres támadás során érzékeny információkhoz férhetnek hozzá.
FortiView, Replacement Message
- A FortiView sérülékenysége szintén a felhasználói bemenet nem megfelelő ellenőrzéséből ered. Amennyiben a felhasználó rákattint a kártékony hivatkozásra, a támadó a biztonsági rést kihasználva tetszőleges JavaScriptet futtathat a felhasználó böngészőjében.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: fortiguard.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
Egyéb referencia: tools.cisco.com
CVE-2017-3132 - NVD CVE-2017-3132
CVE-2017-3131 - NVD CVE-2017-3131
CVE-2017-3133 - NVD CVE-2017-3133
