CVE-2022-41334 in FortiOSinformación

Resumen

por VulDB • 2026-05-17

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web [CWE-79] en FortiOS versiones 7.0.0 a 7.0.7 y 7.2.0 a 7.2.3 puede permitir que un atacante remoto no autenticado lance un ataque de cross-site scripting (XSS) a través del parámetro "redir" de la URL que se muestra al hacer clic en el botón "Iniciar sesión con FortiCloud".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Fortinet, Inc.

Reservar

2022-09-23

Divulgación

2023-02-16

Moderación

aceptado

Artículo

VDB-221236

CPE

listo

EPSS

0.00656

KEV

no

Actividades

muy bajo

Sector

Hospital, Industry, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-41334
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-41334
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-41334/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!