| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fortianalyzer | = 7.2.0= 7.2.1≥ 6.0.0, ≤ 6.0.11≥ 6.2.0, ≤ 6.2.9≥ 6.4.0, < 6.4.9≥ 7.0.0, < 7.0.5 | 6.4.97.0.5 |
An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiAnalyzer versions prior to 7.2.1, 7.0.4 and 6.4.8 may allow a remote unauthenticated attacker to perform a stored cross site scripting (XSS) attack via the URL parameter observed in the FortiWeb attack event logview in FortiAnalyzer.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン