CVE-2022-22304 in FortiAuthenticator OWA Agent for Microsoft OWA

Résumé

par VulDB • 12/07/2026

Une vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages web [CWE-79] dans FortiAuthenticator OWA Agent for Microsoft versions 2.1 et 2.2 peut permettre à un attaquant non authentifié d'exécuter une attaque XSS via des requêtes HTTP GET manipulées ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 03/01/2022
• Divulgation: 18/07/2022
• Modérer: accepté
• Entrée: VDB-204094
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00553
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22304/