PT-2022-5799 · Fortinet · Fortideceptor
CVE-2022-38373
·
Publicado
2022-08-16
·
Atualizado
2022-11-03
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
FortiDeceptor versões 4.0.2, 4.1.0 a 4.1.1, 4.2.0
Descrição
O problema está relacionado a uma neutralização inadequada dos dados de entrada durante a geração de páginas da web, o que pode permitir que um usuário autenticado execute um ataque de script entre sites (XSS). Isso pode ser feito enviando solicitações com um ID de recurso de isca especialmente criado. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de spoofing.
Recomendações
Para o FortiDeceptor versão 4.0.2, atualize para uma versão que inclua a correção para este problema.
Para as versões 4.1.0 a 4.1.1 do FortiDeceptor, atualize para uma versão que inclua a correção para este problema.
Para a versão 4.2.0 do FortiDeceptor, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortideceptor