CVE-2021-22122explotación observada

CVE-2021-22122: fallo en Fortinet FortiWeb

Publicada el · Actualizada el

45Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 11%
de la publicación al arma
Publicada en NVD8 feb
VulnCheck+1078d
probabilidad de explotación
11%top 4% de las CVE
explotación observada
síVulnCheck
An improper neutralization of input during web page generation in FortiWeb GUI interface 6.3.0 through 6.3.7 and version before 6.2.4 may allow an unauthenticated, remote attacker to perform a reflected cross site scripting attack (XSS) by injecting malicious payload in different vulnerable API end-points.
Productos afectados
Fortinet · Fortinet FortiWeb
CVEs relacionadas — Fortinet FortiWeb

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-22123HIGHCVE-2021-22123EPSS 77.3%CVE-2020-29016—CVE-2020-29016EPSS 3.4%CVE-2020-29018—CVE-2020-29018EPSS 2.1%CVE-2021-41017HIGHCVE-2021-41017EPSS 2.0%CVE-2021-36182HIGHCVE-2021-36182EPSS 1.9%CVE-2021-36179HIGHCVE-2021-36179EPSS 1.6%
Referencias
https://fortiguard.com/advisory/FG-IR-20-122