CVE-2018-13375

CVE-2018-13375: falha em Fortinet FortiAnalyzer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiManager+ Monitorar FortiAnalyzer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.6%
An Improper Neutralization of Script-Related HTML Tags in Fortinet FortiAnalyzer 5.6.0 and below and FortiManager 5.6.0 and below allows an attacker to send DHCP request containing malicious scripts in the HOSTNAME parameter. The malicious script code is executed while viewing the logs in FortiAnalyzer and FortiManager (with FortiAnalyzer feature enabled).
Produtos afetados
Fortinet · FortiAnalyzerFortinet · FortiManager
CVEs relacionadas — Fortinet FortiAnalyzer

No mesmo produto, das mais perigosas para as menos.

CVE-2024-47575CRITICALCVE-2024-47575EPSS 94.8%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2023-25610CRITICALCVE-2023-25610EPSS 18.3%CVE-2024-48884MEDIUMCVE-2024-48884EPSS 15.2%CVE-2021-32589HIGHCVE-2021-32589EPSS 8.9%CVE-2023-42791HIGHCVE-2023-42791EPSS 4.0%