Fortinet FortiWeb 跨站脚本漏洞 CVE-2021-36188 CNNVD-202112-690

4.3 AV AC AU C I A
发布: 2021-12-08
修订: 2024-11-21

Fortinet FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙,它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁,保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 存在跨站脚本漏洞,该漏洞源于网页生成期间多次不正确的输入无效化可能允许未经身份验证的用户通过对设备错误处理程序的精心设计的请求将恶意 javascript 代码注入响应网页。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息