| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fortianalyzer | ≥ 6.4.0, < 6.4.6≥ 7.0.0, < 7.0.1< 6.2.8 | 6.4.67.0.16.2.8 |
| fortimanager | ≥ 6.4.0, < 6.4.6≥ 7.0.0, < 7.0.1< 6.2.8 | 6.4.67.0.16.2.8 |
Multiple improper neutralization of input during web page generation (CWE-79) in FortiManager and FortiAnalyzer versions 7.0.0, 6.4.5 and below, 6.2.7 and below user interface, may allow a remote authenticated attacker to perform a Stored Cross Site Scripting attack (XSS) by injecting malicious payload in GET parameters.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン