FortiManager GUI sérülékenysége

2015. szeptember 25. 06:56

CH azonosító

CH-12643

Angol cím

Multiple XSS vulnerabilities in FortiManager GUI

Felfedezés dátuma

2015.09.23.

Súlyosság

Közepes

Érintett rendszerek

Fortinet

Érintett verziók

1-2 függvény: FortiManager v5.2.2 vagy korábbi.
3-4 függvény: FortiManager v5.2.3 vagy korábbi.

Összefoglaló

A FortiManager GUI sérülékenysége vált ismerté.

Leírás

A sérülékenységet kihasználva a támadók XSS támadásokat hajthatnak végre.

A sérülékenységet négy hibás fügvény okozhatja:

SOMVpnSSLPortalDialog
FGDMngUpdHistory
sharedjobmanager
SOMServiceObjDialog

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen FortiManager v5.2.4. verziójára.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

FortiManager GUI sérülékenysége