6.4средняя
BDU:2026-05209
Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
Опубликовано: 2026-04-14
Описание
Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS) путем отправки специально созданных HTTP-запросов
Затрагиваемое ПО и версии
FortiOS (7.0)FortiOS (6.4)FortiOS (7.2)FortiProxy (7.2)FortiProxy (7.0)FortiOS (от 7.4.0 до 7.4.8 включительно)FortiProxy (7.4)FortiOS (от 7.6.0 до 7.6.3 включительно)FortiProxy (от 7.6.0 до 7.6.3 включительно)FortiSASE (25.2.a)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-542
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи