5.8средняя
BDU:2018-01280 (CVE-2017-7739)
Уязвимость операционной системы FortiOS, вызванная недостаточной защитой структуры веб-страницы, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код
Опубликовано: 2018-10-31
Описание
Уязвимость операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код с помощью специально сформированного URI
Затрагиваемое ПО и версии
FortiOS (от 5.2.0 до 5.2.11 включительно)FortiOS (от 5.4.0 до 5.4.5 включительно)FortiOS (5.6.0)
Способ устранения
Обновление пограммного обеспечения до более поздней версии
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи