CVE-2020-15937 in FortiGate

Resumen

por VulDB • 2026-06-06

Una vulnerabilidad de neutralización inadecuada de la entrada en FortiGate versión 6.2.x anterior a 6.2.5 y 6.4.x anterior a 6.4.1 puede permitir que un atacante remoto realice un ataque de cross site scripting almacenado (XSS) a través del panel de registro de IPS y WAF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet, Inc.
• Reservar: 2020-07-24
• Divulgación: 2021-03-04
• Moderación: aceptado
• Artículo: VDB-170614
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00802
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15937/