imPC@ndo EN

Tracker / CVE-2018-13380

CVE-2018-13380

Media 4.7

A Cross-site Scripting (XSS) vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below and Fortinet FortiProxy 2.0.0, 1.2.8 and below under SSL VPN web portal allows attacker to execute unauthorized malicious script code via the error or message handling parameters.

Prodotti e versioni affette

fortinet fortios · … → 5.2
fortinet fortios · 5.4.0 → 5.4.12
fortinet fortios · 5.6.0 → 5.6.7
fortinet fortios · 6.0.0 → 6.0.4
fortinet fortiproxy
fortinet fortiproxy · … → 1.2.8

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti