CVE-2022-39950 in FortiManager
Resumen
por VulDB • 2026-05-12
Existe una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web [CWE-79] en FortiManager y FortiAnalyzer 6.0.0 (todas las versiones), 6.2.0 (todas las versiones), 6.4.0 hasta 6.4.8, y 7.0.0 hasta 7.0.4. Las plantillas de informes pueden permitir que un atacante con privilegios bajos realice un ataque XSS mediante la publicación de un comentario "protegido" de CKeditor manipulado, tal como se describe en CVE-2020-9281.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.