リモートホスト上で実行している FortiAnalyzer FortiOS のバージョンは、5.0.11 より前の 5.0.x または 5.2.2 より前の 5.2.xです。このため、「sql-query」の GET パラメーターにユーザーが提供した入力を、ユーザーに戻す前に適切にサニタイズできないことにより、これは先行データセットレポートページのクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードまたは HTML を実行する可能性があります。

検出

Fortinet FortiAnalyzer FortiOS 5.0.x < 5.0.11/5.2.x < 5.2.2 データセットレポート XSS

medium Nessus プラグイン ID 86470

変更ログが見つかりません