Fortinet
FG-IR-26-150
SSL-VPN Reflected XSS
Medium5.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
XSS in Agentless SSL-VPN.
Product ที่ได้รับผลกระทบ
FortiOS
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.6 7.4 all versions 7.2 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiOS 8.0: Not Applicable FortiOS 7.6: Upgrade to 7.6.7 or above FortiOS 7.4: Migrate to a fixed release FortiOS 7.2: Migrate to a fixed release
FortiProxy
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.4.0|<=7.4.3 >=7.2.0|<=7.2.9
- เวอร์ชันที่แก้ไขแล้ว
- FortiProxy 7.6: Not Applicable FortiProxy 7.4: Upgrade to 7.4.4 or above FortiProxy 7.2: Upgrade to 7.2.10 or above
FortiPAM
- เวอร์ชันที่ได้รับผลกระทบ
- 1.8.0 1.7 all versions 1.6 all versions 1.5 all versions 1.4 all versions 1.3 all versions 1.2 all versions 1.1 all versions 1.0 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiPAM 1.9: Not Applicable FortiPAM 1.8: Upgrade to 1.8.1 or above FortiPAM 1.7: Migrate to a fixed release FortiPAM 1.6: Migrate to a fixed release FortiPAM 1.5: Migrate to a fixed release FortiPAM 1.4: Migrate to a fixed release FortiPAM 1.3: Migrate to a fixed release FortiPAM 1.2: Migrate to a fixed release FortiPAM 1.1: Migrate to a fixed release FortiPAM 1.0: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-23573 | Medium6.1 v3.1 | 0.4% (P33) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile