CVE-2022-30304 in FortiAnalyzer

Resumen

por VulDB • 2026-08-08

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web [CWE-79] en las versiones anteriores a 7.2.1, 7.0.4 y 6.4.8 de FortiAnalyzer puede permitir que un atacante remoto no autenticado realice un ataque cross site scripting (XSS) almacenado mediante el parámetro URL observado en el registro de eventos de ataque de FortiWeb view en FortiAnalyzer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-05-06
• Divulgación: 2023-02-16
• Moderación: aceptado
• Artículo: VDB-221233
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00663
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30304/