5.5средняя
BDU:2023-02225
Уязвимость средства управления доступом к сети Fortinet FortiNAC, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2023-04-25
Описание
Уязвимость средства управления доступом к сети Fortinet FortiNAC существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) с помощью специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
FortiNAC (от 7.1.0 до 7.1.1 включительно)FortiNAC (от 7.0.0 до 7.0.3 включительно)FortiNAC (от 6.2.0 до 6.2.5 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.fortiguard.com/psirt/FG-IR-22-439
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи