CVE-2023-26211 in FortiSOAR

الملخص

بحسب VulDB • 23/06/2026

نقص في التعقيم السليم للإدخال أثناء توليد صفحات الويب (تصميم موقع عبر المواقع) في Fortinet FortiSOAR من الإصدار 7.3.0 إلى 7.3.2 يسمح لمهاجم بعيد وموثق بحقنة نص برمجي ويب أو HTML تعسفي عبر وحدة الاتصالات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet
• حجز: 20/02/2023
• إفشاء: 13/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274378
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00706
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26211
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26211/