CVE-2015-1451 in FortiOS

Résumé

par VulDB • 28/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Fortinet FortiOS 5.0 Patch 7 build 4457 permettent à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via le champ (1) WTP Name ou (2) WTP Active Software Version dans une requête CAPWAP Join.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/02/2015
• Divulgation: 02/02/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00978
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1451
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1451/