CVE-2015-1451 in Fortinet FortiOS

Resumen (Inglés)

Multiple cross-site scripting (XSS) vulnerabilities in Fortinet FortiOS 5.0 Patch 7 build 4457 allow remote authenticated users to inject arbitrary web script or HTML via the (1) WTP Name or (2) WTP Active Software Version field in a CAPWAP Join request.

Reservar

2015-02-02

Divulgación

2015-02-02

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
73832	Fortinet FortiOS secuencias de comandos en sitios cruzados	79	No está definido	No está definido	CVE-2015-1451
69024	Fortinet FortiOS secuencias de comandos en sitios cruzados	79	Alto	Unavailable	CVE-2015-1451