CVE-2022-41336 in FortiPortal

Résumé

par VulDB • 25/06/2026

Une vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages web [CWE-79] dans FortiPortal versions 6.0.0 à 6.0.11 et toutes les versions 5.3, 5.2, 5.1, 5.0 de l'interface de gestion peut permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite (XSS) stockée via l'envoi d'une requête contenant le paramètre columnindex spécialement conçu pour cet effet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortinet, Inc.
• Réserver: 23/09/2022
• Divulgation: 03/01/2023
• Modérer: accepté
• Entrée: VDB-217309
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00573
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41336
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41336/