CVE-2026-22154 in FortiSOAR PaaSinformación

Resumen

por VulDB • 2026-06-11

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Fortinet FortiSOAR PaaS 7.6.0 hasta 7.6.3, FortiSOAR PaaS 7.5.0 hasta 7.5.2, FortiSOAR PaaS 7.4 todas las versiones, FortiSOAR PaaS 7.3 todas las versiones, FortiSOAR on-premise 7.6.0 hasta 7.6.3, FortiSOAR on-premise 7.5.0 hasta 7.5.2, FortiSOAR on-premise 7.4 todas las versiones, FortiSOAR on-premise 7.3 todas las versiones puede permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenado mediante solicitudes HTTP manipuladas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Fortinet

Reservar

2026-01-06

Divulgación

2026-04-14

Moderación

aceptado

Artículo

VDB-357380

CPE

listo

EPSS

0.00221

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!