CVE-2018-13380
40Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 4.7epss 62%
probabilidade de exploração
62%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
A Cross-site Scripting (XSS) vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below and Fortinet FortiProxy 2.0.0, 1.2.8 and below under SSL VPN web portal allows attacker to execute unauthorized malicious script code via the error or message handling parameters.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Fortinet · Fortinet FortiOS and FortiProxy