Fortinet FortiAnalyzer 跨站脚本漏洞

漏洞信息详情

Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。

Fortinet FortiAnalyzer 中存在跨站脚本漏洞，该漏洞源于产品的页面未能正确处理用户输入数据。攻击者可通过该漏洞执行客户端代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.fortiguard.com/psirt/FG-IR-20-067

来源:CONFIRM

链接:https://fortiguard.com/advisory/FG-IR-20-092

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3909

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Fortinet-FortiAnalyzer-Cross-Site-Scripting-via-Web-GUI-36794

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021111605

暂无