CVE-2019-16156

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%

probabilidade de exploração

1.0%top 39% das CVEs

exploração observada

nãonenhuma fonte reporta

An Improper Neutralization of Input vulnerability in the Anomaly Detection Parameter Name in Fortinet FortiWeb 6.0.5, 6.2.0, and 6.1.1 may allow a remote unauthenticated attacker to perform a Cross Site Scripting attack (XSS).

Produtos afetados

Fortinet · Fortinet FortiWeb

Referências

https://fortiguard.com/advisory/FG-IR-19-265