CVE-2015-7363 in FortiManager

الملخص

بحسب VulDB • 22/06/2026

ثغرة تصفح عبر المواقع (XSS) في صفحة الإعدادات المتقدمة في Fortinet FortiManager الإصدارات 5.x قبل 5.0.12 و5.2.x قبل 5.2.3، في الطرازات المادية المزودة بقرص صلب، وفي FortiAnalyzer الإصدارات 5.x قبل 5.0.13 و5.2.x قبل 5.2.3 تتيح للمسؤولين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر متجهات مرتبطة بمصفات التقارير (report filters).

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/09/2015
• إفشاء: 07/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92503
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00696
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7363
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7363/