阿里云漏洞库

fortinet fortianalyzer 在web页面生成时对输入的转义处理不恰当（跨站脚本）

CVE编号

CVE-2022-39950

利用情况

暂无

补丁情况

N/A

披露时间

2022-11-02

漏洞描述

An improper neutralization of input during web page generation vulnerability [CWE-79] exists in FortiManager and FortiAnalyzer 6.0.0 all versions, 6.2.0 all versions, 6.4.0 through 6.4.8, and 7.0.0 through 7.0.4. Report templates may allow a low privilege level attacker to perform an XSS attack via posting a crafted CKeditor "protected" comment as described in CVE-2020-9281.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://fortiguard.com/psirt/FG-IR-21-228

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	fortinet	fortianalyzer	*	From (including) 6.0.0	Up to (including) 6.2.9
	运行在以下环境
	应用	fortinet	fortianalyzer	*	From (including) 6.4.0	Up to (including) 6.4.8
	运行在以下环境
	应用	fortinet	fortianalyzer	*	From (including) 7.0.0	Up to (including) 7.0.4
	运行在以下环境
	应用	fortinet	fortimanager	*	From (including) 6.0.0	Up to (including) 6.2.9
	运行在以下环境
	应用	fortinet	fortimanager	*	From (including) 6.4.0	Up to (including) 6.4.8
	运行在以下环境
	应用	fortinet	fortimanager	*	From (including) 7.0.0	Up to (including) 7.0.4

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

已更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）

fortinet fortianalyzer 在web页面生成时对输入的转义处理不恰当（跨站脚本）

漏洞描述

解决建议

参考链接

受影响软件情况