Fortinet FortiWeb 5.0.3 user/ldap_user/add filter Reflected cross site scripting
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée problématique a été trouvée dans Fortinet FortiWeb 5.0.3. L'élément concerné est une fonction inconnue du fichier user/ldap_user/add. La manipulation de l’argument filter conduit à cross site scripting (Reflected). Cette vulnérabilité est identifiée comme CVE-2013-7181. Il est possible de lancer l'attaque à distance. De plus, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité a été trouvé dans Fortinet FortiWeb 5.0.3 et classée problématique. Ceci affecte une fonction inconnue du fichier user/ldap_user/add. A cause de la manipulation du paramètre filter avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.
La vulnerabilité a été publié en 03/02/2014 par William Costa avec le numéro d'identification FortiWeb Cross-Site Scripting Vulnerability avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur fortiguard.com Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2013-7181. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
Un exploit a été developpé par William Costa en HTML/Javascript et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur seclists.org. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 73530 (Fortinet FortiWeb 5.x < 5.1.0 XSS), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 5.1.0 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données Tenable (73530), SecurityFocus (BID 65303†), OSVDB (102820†) et Secunia (SA56732†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.fortinet.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.3VulDB Score méta-temporaire: 3.9
VulDB Note de base: 4.3
VulDB Note temporaire: 3.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Nom: ReflectedClasse: Cross site scripting / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: William Costa
Langage de programmation: 🔍
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 73530
Nessus Nom: Fortinet FortiWeb 5.x < 5.1.0 XSS
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 16177
OpenVAS Nom: FortiOS: FortiWeb Cross-Site Scripting Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
Mise à niveau: FortiWeb 5.1.0
Chronologie
19/12/2013 🔍03/02/2014 🔍
03/02/2014 🔍
03/02/2014 🔍
03/02/2014 🔍
04/02/2014 🔍
07/02/2014 🔍
15/04/2014 🔍
18/08/2024 🔍
Sources
Fournisseur: fortinet.comBulletin: FortiWeb Cross-Site Scripting Vulnerability
Chercheur: William Costa
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍
CVE: CVE-2013-7181 (🔍)
GCVE (CVE): GCVE-0-2013-7181
GCVE (VulDB): GCVE-100-12191
CERT: 🔍
SecurityFocus: 65303 - Fortinet Fortiweb 'filter' Parameter Cross Site Scripting Vulnerability
Secunia: 56732 - Fortinet FortiWeb "filter" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 102820
SecurityTracker: 1029731
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍
Entrée
Créé: 07/02/2014 08:50Mise à jour: 18/08/2024 04:40
Changements: 07/02/2014 08:50 (77), 24/04/2019 09:49 (6), 09/06/2021 06:42 (3), 18/08/2024 04:40 (16)
Complet: 🔍
Committer:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.