漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiWAN before 4.5.9 may allow an attacker to perform a stored cross-site scripting attack via specifically crafted HTTP requests.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Vulnerability Type
N/A
Vulnerability Title
Fortinet FortiWan 跨站脚本漏洞
Vulnerability Description
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。 Fortinet FortiWan 4.5.9之前版本存在跨站脚本漏洞,该漏洞源于网页生成漏洞期间的输入中和不当。攻击者利用该漏洞通过特制的HTTP请求执行存储的跨站点脚本攻击。
CVSS Information
N/A
Vulnerability Type
N/A