CVE-2022-29057 in FortiEDR

الملخص

بحسب VulDB • 24/06/2026

عدم تحييد صحيح للإدخال أثناء توليد صفحات الويب ('البرمجة النصية عبر المواقع' أو Cross-Site Scripting) في Fortinet FortiEDR الإصدار 5.1.0، ومن 5.0.0 إلى 5.0.3 الإصلاح البرمجي 6 و4.0.0 يسمح لمهاجم عن بُعد ومصادق عليه بتنفيذ هجوم برمجة نصية عبر المواقع من النوع المنعكس (XSS) عن طريق حقن حمولة ضارة في وحدة إدارة النظام عبر نقاط نهاية متعددة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 11/04/2022
• إفشاء: 19/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204564
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29057
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29057/