CVE-2019-17651

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.6%

probabilidade de exploração

0.6%top 52% das CVEs

exploração observada

nãonenhuma fonte reporta

An Improper Neutralization of Input vulnerability in the description and title parameters of a Device Maintenance Schedule in FortiSIEM version 5.2.5 and below may allow a remote authenticated attacker to perform a Stored Cross Site Scripting attack (XSS) by injecting malicious JavaScript code into the description field of a Device Maintenance schedule.

Produtos afetados

Fortinet · Fortinet FortiSIEM

Referências

https://fortiguard.com/psirt/FG-IR-19-197