Fortinet FortiADC にクロスサイトスクリプティングの脆弱性
| Title |
Fortinet FortiADC にクロスサイトスクリプティングの脆弱性
|
| Summary |
Fortinet が提供する FortiADC には、クロスサイトスクリプティングの脆弱性が存在します。 Fortinet が提供する FortiADC には、/FortiADC/gui_partA/?locale=en の locale パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') http://cwe.mitre.org/data/definitions/79.html
|
| Possible impacts |
ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| Solution |
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| Publication Date |
April 11, 2014, midnight |
| Registration Date |
April 14, 2014, 3:53 p.m. |
| Last Update |
April 14, 2014, 3:53 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:N/A:N |
Affected System
| フォーティネット |
|
FortiADC 3.2 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年04月14日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-0331
| Summary |
Cross-site scripting (XSS) vulnerability in the web administration interface in FortiADC with firmware before 3.2.1 allows remote attackers to inject arbitrary web script or HTML via the locale parameter to gui_partA/.
|
| Publication Date |
April 11, 2014, 5:29 a.m. |
| Registration Date |
Jan. 26, 2021, 3:04 p.m. |
| Last Update |
Nov. 21, 2024, 11:01 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:fortinet:fortiadc_firmware:*:*:*:*:*:*:*:* |
|
3.2.0 |
|
|
| cpe:2.3:h:fortinet:fortiadc-1000e:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-1500d:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-2000d:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-200d:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-300e:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-4000d:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-400e:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:fortinet:fortiadc-600e:-:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List