CVE-2023-22638 in FortiNAC

Zusammenfassung

von VulDB • 31.08.2026

Mehrere Schwachstellen für die unsachgemäße Neutralisierung von Eingaben bei der Generierung von Webseiten [CWE-79] in FortiNAC 9.4.1 und älter, 9.2.6 und älter, 9.1.8 und älter, 8.8.11 und älter, 8.7.6 und älter, 8.6.5 und älter, 8.5.4 und älter sowie 8.3.7 und älter können es einem authentifizierten Angreifer ermöglichen, mehrere XSS-Angriffe (Cross-Site Scripting) über speziell angefertigte HTTP-GET-Anfragen durchzuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Fortinet, Inc.
• Reservieren: 05.01.2023
• Veröffentlichung: 16.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221231
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00462
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22638
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22638/