CVE-2017-17541: fallo en Fortinet FortiManager, FortiAnalyzer
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
A Cross-site Scripting (XSS) vulnerability in Fortinet FortiManager 6.0.0, 5.6.4 and below versions, FortiAnalyzer 6.0.0, 5.6.4 and below versions allows inject Javascript code and HTML tags through the CN value of CA and CRL certificates via the import CA and CRL certificates feature.
Productos afectados
Fortinet · Fortinet FortiManager, FortiAnalyzerCVEs relacionadas — Fortinet FortiManager, FortiAnalyzer
En el mismo producto, de las más peligrosas a las menos.