CVE-2015-1880 PoC — Fortinet FortiOS sslvpn登录页面跨站脚本漏洞
关联漏洞
标题:
Fortinet FortiOS sslvpn登录页面跨站脚本漏洞
(CVE-2015-1880)
Description:Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 5.2.3之前5.2.x版本的sslvpn登录页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
Description
Fortinet FortiOS 5.2.x before 5.2.3 contains a cross-site scripting vulnerability in the SSL VPN login page which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →