CVE-2017-14190

CVE-2017-14190: fallo en Fortinet, Inc. FortiOS

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
probabilidad de explotación
1.1%top 37% de las CVE
explotación observada
noninguna fuente lo reporta
A Cross-site Scripting vulnerability in Fortinet FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.7, 5.2 and earlier, allows attacker to inject arbitrary web script or HTML via maliciously crafted "Host" header in user HTTP requests.
Productos afectados
Fortinet, Inc. · FortiOS
CVEs relacionadas — Fortinet, Inc. FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-14186—CVE-2017-14186EPSS 3.7%CVE-2017-7738—CVE-2017-7738EPSS 1.5%CVE-2017-14185—CVE-2017-14185EPSS 1.3%CVE-2018-9194—CVE-2018-9194EPSS 1.1%CVE-2018-9192—CVE-2018-9192EPSS 1.1%CVE-2017-7739—CVE-2017-7739EPSS 1.1%
Referencias
https://fortiguard.com/advisory/FG-IR-17-262http://www.securityfocus.com/bid/102779http://www.securitytracker.com/id/1040284