CVE-2020-12811
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność typu basic XSS w produktach Fortinet związana z niewłaściwą neutralizacją tagów HTML powiązanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez sieć.
Ocena ryzyka
Możliwe wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa udostępnione przez Fortinet dla dotkniętych produktów.
Inne podatności w Fortinet
Zobacz wszystkie- CVE-2023-27997KrytyczneAktywnie exploitowane
Przepełnienie bufora sterty w SSL-VPN w FortiOS i FortiProxy, umożliwiające zdalnemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2020-9290Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-9287Wysokie
Podatność typu untrusted search path w produkcie Fortinet może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2019-5589Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania w Fortinet może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez sieć.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitable
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS