リモートホストは、7.0.x ～ 7.0.5 または 6.4.x ～ 6.4.9 の FortiOS のバージョンを実行しています。したがって、Web ページ生成中に入力を不適切に中立化しているため、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fortinet FortiOS 7.0.x <= 7.0.5 / 6.4.x <= 6.4.9 の XSS (FG-IR-21-057)

medium Nessus プラグイン ID 163252

バージョン 1.5