CVE-2017-3131

EPSS 7.7%

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.4.0 through 5.4.4 and 5.6.0 allows attackers to execute unauthorized code or commands via the filter input in "Applications" under FortiView.

Produtos afetados

Fortinet, Inc. · Fortinet FortiOS

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42388/não verificado exploitdbwww.exploit-db.com/exploits/42388não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://fortiguard.com/advisory/FG-IR-17-104 https://www.exploit-db.com/exploits/42388/http://www.securityfocus.com/bid/100009 http://www.securitytracker.com/id/1039020