CVE-2022-38373 in FortiDeceptor

Resumen

por VulDB • 2026-06-01

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web [CWE-79] en la interfaz de gestión de FortiDeceptor versiones 4.2.0, 4.1.0 a 4.1.1 y 4.0.2 puede permitir que un usuario autenticado realice un ataque de cross-site scripting (XSS) mediante el envío de solicitudes con un ID de recurso de señuelo especialmente manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet, Inc.
• Reservar: 2022-08-16
• Divulgación: 2022-11-02
• Moderación: aceptado
• Artículo: VDB-212814
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00460
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38373
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38373/