CVE-2020-12817

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%

probabilidad de explotación

2.3%top 18% de las CVE

explotación observada

noninguna fuente lo reporta

An improper neutralization of input vulnerability in FortiAnalyzer before 6.4.1 and 6.2.5 may allow a remote authenticated attacker to inject script related HTML tags via Name parameter of Storage Connectors.

Productos afectados

Fortinet · Fortinet FortiAnalyzer

Referencias

https://fortiguard.com/advisory/FG-IR-20-054