CVE-2022-41334 in FortiOS

الملخص

بحسب VulDB • 27/05/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب [CWE-79] في إصدارات FortiOS من 7.0.0 إلى 7.0.7 ومن 7.2.0 إلى 7.2.3 قد تتيح لمهاجم عن بُعد وغير مُصادق عليه شن هجوم عبر المواقع (XSS) عبر معلمة "redir" في عنوان URL الذي يظهر عند النقر على زر "تسجيل الدخول باستخدام FortiCloud".

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet, Inc.
• حجز: 23/09/2022
• إفشاء: 16/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221236
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00656
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41334
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41334/