CVE-2022-22304 in FortiAuthenticator OWA Agent for Microsoft OWA

الملخص

بحسب VulDB • 17/07/2026

ثغرة في التعطيل غير السليم للإدخال أثناء توليد صفحات الويب [CWE-79] في وكيل OWA الخاص بـ FortiAuthenticator لـ Microsoft، الإصدارين 2.1 و2.2، قد تتيح لمهاجم غير مصادق عليه تنفيذ هجوم XSS عبر طلبات HTTP GET مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 03/01/2022
• إفشاء: 18/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204094
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00553
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22304/