The remote host is running FortiWeb 5.x prior to 5.1.0. It is, therefore, affected by a cross-site scripting vulnerability in the web UI due to a failure to sanitize user-supplied input to the 'filter' parameter in the '/user/ldap_user/add' script. An attacker could potentially exploit this vulnerability to execute arbitrary JavaScript in the context of the end-user's browser.

リモートホストで、5.1.0 より前の FortiWeb 5.x が実行されています。このため、「/user/ldap_user/add」スクリプトの「filter」パラメーターに対するユーザー指定の入力のサニタイズの失敗により、Web UI のクロスサイトスクリプティングの脆弱性による影響を受けます。攻撃者が、この脆弱性を悪用して、エンドユーザーのブラウザに関連して、任意の JavaScript を実行する可能性があります。

远程主机运行的 FortiWeb 5.x 版本低于 5.1.0。因此，它受到 Web UI 中的一个跨站脚本漏洞的影响，原因是未能审查用户为“/user/ldap_user/add”脚本中的“filter”参数提供的输入。攻击者可能利用此漏洞在最终用户的浏览器上下文中执行任意 JavaScript。

遠端主機執行的 FortiWeb 5.x 版比 5.1.0 舊。因此受到 Web UI 中的一個跨網站指令碼弱點影響，這是因為無法清理使用者向 ‘/user/ldap_user/add’ 指令碼中的 ‘filter’ 參數提供的輸入所致。攻擊者可惡意利用此弱點，在終端使用者的瀏覽器內容中執行任意 JavaScript。

The remote host is running FortiWeb 5.x prior to 5.1.0. It is, therefore, affected by a cross-site scripting vulnerability in the webUI due to a failure to sanitize user-supplied input to the 'filter' parameter in the '/user/ldap_user/add' script.  An attacker could potentially exploit this vulnerability to execute arbitrary JavaScript in the context of the end-user's browser.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73530	Fortinet FortiWeb 5.x < 5.1.0 XSS	Nessus	CGI abuses : XSS	2014/4/15	2021/1/19	medium
73530	Fortinet FortiWeb 5.x < 5.1.0 の XSS	Nessus	CGI abuses : XSS	2014/4/15	2021/1/19	medium
73530	Fortinet FortiWeb 5.x < 5.1.0 XSS	Nessus	CGI abuses : XSS	2014/4/15	2021/1/19	medium
73530	Fortinet FortiWeb 5.x < 5.1.0 XSS	Nessus	CGI abuses : XSS	2014/4/15	2021/1/19	medium
8650	FortiWeb 5.x < 5.1.0 XSS	Nessus Network Monitor	Generic	2015/4/9	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low