CVE-2015-3620 in FortiOS

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la page des rapports avancés sur les jeux de données de Fortinet FortiAnalyzer, versions 5.0.0 à 5.0.10 et 5.2.0 à 5.2.1, ainsi que de FortiManager, versions 5.0.3 à 5.0.10 et 5.2.0 à 5.2.1, permet aux attaquants distants d'injecter du code script web arbitraire ou du HTML via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/04/2015
• Divulgation: 12/05/2015
• Modérer: accepté
• Entrée: VDB-75201
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02388
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3620
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3620/