CVE-2018-1355: falha em Fortinet FortiManager, FortiAnalyzer
Publicada em · Atualizada em
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.6%
probabilidade de exploração
1.6%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
An open redirect vulnerability in Fortinet FortiManager 6.0.0, 5.6.5 and below versions, FortiAnalyzer 6.0.0, 5.6.5 and below versions allows attacker to inject script code during converting a HTML table to a PDF document under the FortiView feature. An attacker may be able to social engineer an authenticated user into generating a PDF file containing injected malicious URLs.
Produtos afetados
Fortinet, Inc. · Fortinet FortiManager, FortiAnalyzerCVEs relacionadas — Fortinet FortiManager, FortiAnalyzer
No mesmo produto, das mais perigosas para as menos.