ГлавнаяБаза уязвимостей БДУ → BDU:2020-00580
6.4средняя

BDU:2020-00580 (CVE-2019-16154)

Уязвимость веб-интерфейса системы идентификации FortiAuthenticator, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2020-02-11
Описание

Уязвимость веб-интерфейса системы идентификации FortiAuthenticator связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии
FortiAuthenticator (6.0.0)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://fortiguard.com/psirt/FG-IR-19-104https://nvd.nist.gov/vuln/detail/CVE-2019-16154https://www.cybersecurity-help.cz/vdb/SB2020010803
Проверьте безопасность своего сайта и почты → Полная проверка домена