The remote host is running a version of FortiAnalyzer or FortiManager prior to 5.0.7. It is, therefore, affected by multiple unspecified cross-site scripting vulnerabilities due to the web UI not properly validating input before returning it to users. An attacker can exploit these vulnerabilities to execute code in the security context of a user's browser.

リモートホストが、5.0.7 より前のバージョンの FortiAnalyzer または FortiManager を実行しています。このため、Web UI がユーザーに返す前に入力を適切に検証しないため、複数の詳細不明のクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者はこれらの脆弱性を悪用して、ユーザーのブラウザのセキュリティコンテキストで、コードを実行する可能性があります。

遠端主機正在執行的 FortiAnalyzer 或 FortiManager 版本比 5.0.7 舊。因此會受到多個不明跨網站指令碼弱點影響，這是因為 web UI 未正確驗證輸入即傳回給使用者所導致。攻擊者可惡意利用這些弱點，在使用者的瀏覽器安全性內容中執行程式碼。

远程主机正在运行的 FortiAnalyzer 或 FortiManager 版本低于 5.0.7。因此，它受到由于 Web UI 未在将输入返回给用户之前对其进行正确验证而导致的多种不明跨站脚本漏洞的影响。攻击者可利用这些漏洞在用户浏览器的安全环境中执行代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79253	Fortinet FortiAnalyzer / FortiManager < 5.0.7 Multiple Unspecified XSS (FG-IR-14-033)	Nessus	CGI abuses : XSS	2014/11/14	2021/4/7	medium
79253	Fortinet FortiAnalyzer / FortiManager < 5.0.7 の複数の詳細不明の XSS（FG-IR-14-033）	Nessus	CGI abuses : XSS	2014/11/14	2021/4/7	medium
79253	Fortinet FortiAnalyzer / FortiManager < 5.0.7 多個不明 XSS (FG-IR-14-033)	Nessus	CGI abuses : XSS	2014/11/14	2021/4/7	medium
79253	Fortinet FortiAnalyzer / FortiManager < 5.0.7 多种不明 XSS (FG-IR-14-033)	Nessus	CGI abuses : XSS	2014/11/14	2021/4/7	medium

检测

插件搜索

medium

medium

medium

medium