リモートホスト上で実行している Fortinet FortiManager FortiOS のバージョンは、5.0.3 またはそれ以降の 5.x および 5.0.11 以前のものです。このため、「sql-query」の GET パラメーターにユーザーが提供した入力を、ユーザーに戻す前に適切にサニタイズできないことにより、これは先行データセットレポートページのクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードまたは HTML を実行する可能性があります。注意：この問題は、FortiAnalyzer 機能が有効化されている際に当てはまります。

検出

Fortinet FortiManager FortiOS 5.0.x >= 5.0.3 および < 5.0.11 データセットレポート XSS

medium Nessus プラグイン ID 86471

変更ログが見つかりません