Fortinet FortiManager和FortiAnalyzer 跨站脚本漏洞 CVE-2017-17541 CNNVD-201712-458

4.3 AV AC AU C I A
发布: 2018-07-16
修订: 2018-09-12

Fortinet FortiManager和FortiAnalyzer都是美国飞塔(Fortinet)公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。 Fortinet FortiManager 6.0.0版本、5.6.4及之前版本和FortiAnalyzer 6.0.0版本、5.6.4及之前版本中存在跨站脚本漏洞。远程攻击者可借助导入CA和CRL证书功能利用该漏洞注入Javascript代码和HTML标签。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息