リモートホストは、4.3.4/5.0.0 より前の FortiMail を実行しています。このため、Web UI でユーザー指定の入力がサニタイズされないため、複数のクロスサイトスクリプティングの脆弱性による影響を受けます。

具体的には、｢/admin/FEAdmin.html｣スクリプトの｢ipmask｣、｢username｣、｢address｣、および｢url｣のパラメーター、ならびに｢/admin/FEAdmin.htm｣スクリプトの｢SysInterfaceCollection｣、｢PersonalBlackWhiteList｣、｢SystemBlackWhiteList｣、および｢AsBounceverifyKeyCollection｣のパラメーターに欠陥が存在します。

攻撃者が、この脆弱性を悪用して、エンドユーザーのブラウザに関連して、任意の JavaScript を実行する可能性があります。

検出

Fortinet FortiMail < 4.3.4/5.0.0 複数の　XSS

medium Nessus プラグイン ID 73524

変更ログが見つかりません

検出

Fortinet FortiMail < 4.3.4/5.0.0 複数の XSS

medium Nessus プラグイン ID 73524

変更ログが見つかりません

Fortinet FortiMail < 4.3.4/5.0.0 複数の　XSS