Fortinet
FG-IR-20-005
HTML injection in WebUI
Medium4.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper neutralization of script-related HTML tags in a web page in FortiManager and FortiAnalyzer may allow an attacker to perform a cross site scripting (XSS) attack via the Identify Provider name field.
Product ที่ได้รับผลกระทบ
ประกาศนี้ไม่ได้ระบุ product — ดูรายละเอียดในประกาศต้นฉบับ
CVE ที่เกี่ยวข้อง (0)
ไม่มี CVE ระบุในประกาศ