リモートデバイスで実行されているFortinet FortiOSのバージョンは、5.2.x、5.3.x、5.4.4より前の5.4.xです。したがって、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。- ユーザーが入力したコメントの検証が、ユーザーに返される前に不適切に検証されているめ、構成リビジョンを保存するときにクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2017-7734）- グループに対するユーザー入力が、ユーザーに返す前に不適切に検証されているため、ユーザーグループを作成または編集するときにクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2017-7735）

検出

Fortinet FortiOS 5.2.x/5.3.x/5.4.x < 5.4.5における複数のXSS（FG-IR-17-127）

medium Nessus プラグイン ID 100998

変更ログが見つかりません