5.8средняя
BDU:2018-01278 (CVE-2017-14190)
Уязвимость операционной системы FortiOS, вызванная недостаточной защитой структуры веб-страницы, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код
Опубликовано: 2018-10-31
Описание
Уязвимость операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код с помощью специально сформированного заголовка «Host» HTTP-запроса
Затрагиваемое ПО и версии
FortiOS (от 5.6.0 до 5.6.2 включительно)FortiOS (до 5.2.0 включительно)FortiOS (от 5.4.0 до 5.4.7 включительно)
Способ устранения
Обновление пограммного обеспечения до более поздней версии
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи