远程设备上运行的 Fortinet FortiOS 版本为 5.2.x、5.3.x 或低于 5.4.4 的 5.4.x。因此，它受到多种跨站脚本 (XSS) 漏洞的影响：- 存在一个跨站脚本 (XSS) 漏洞，这是因为当保存配置修订时，未正确验证用户提供的注释输入，便将其返回给用户所导致。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-7734) - 由于未正确验证用户提供给群组的输入便返回至用户，创建或编辑用户群组时存在跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-7735)

检测

Fortinet FortiOS 5.2.x / 5.3.x / 5.4.x < 5.4.5 多个 XSS (FG-IR-17-127)

medium Nessus 插件 ID 100998

未找到变更日志