CVE-2022-30304 in FortiAnalyzer

Résumé

par VulDB • 25/08/2026

Une vulnérabilité d'neutralisation incorrecte des entrées lors de la génération de pages web [CWE-79] dans les versions de FortiAnalyzer antérieures à 7.2.1, 7.0.4 et 6.4.8 peut permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (XSS) stockée via le paramètre URL observé dans l'observateur de journaux des événements d'attaque FortiWeb au sein de FortiAnalyzer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/05/2022
• Divulgation: 16/02/2023
• Modérer: accepté
• Entrée: VDB-221233
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00663
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30304/