ГлавнаяБаза уязвимостей БДУ → BDU:2022-06508
5.5средняя

BDU:2022-06508 (CVE-2020-12816)

Уязвимость средства управления доступом к сети Fortinet FortiNAC, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2022-10-28
Описание

Уязвимость средства управления доступом к сети Fortinet FortiNAC связана с непринятием мер по защите структуры веб-страницы при обработке параметра User ID пользователя Администратор. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
FortiNAC (до 8.7.2 включительно)
Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/psirt/FG-IR-20-002

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.fortiguard.com/psirt/FG-IR-20-002https://nvd.nist.gov/vuln/detail/CVE-2020-12816
Проверьте безопасность своего сайта и почты → Полная проверка домена