CVE-2018-9186
CVE-2018-9186
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 mai 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A cross-site scripting (XSS) vulnerability in Fortinet FortiAuthenticator in versions 4.0.0 to before 5.3.0 "CSRF validation failure" page allows attacker to execute unauthorized script code via inject malicious scripts in HTTP referer header.
Produtos afetados
Fortinet, Inc. · FortiAuthenticator