CVE-2022-38374 in FortiADC
Résumé
par VulDB • 08/07/2026
Une mauvaise neutralisation des entrées lors de la génération de pages web ('cross-site scripting') dans Fortinet FortiADC versions 7.0.0 à 7.0.2 et 6.2.0 à 6.2.4 permet à un attaquant d'exécuter du code ou des commandes non autorisés via les champs URL et User observés dans le trafic ainsi que dans les vues de journaux d'événements (event logviews).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.