CVE-2015-1451 in FortiOS

सारांश

द्वारा VulDB • 28/06/2026

Fortinet FortiOS 5.0 Patch 7, Build 4457 में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ प्रमाणित उपयोगकर्ताओं को एक CAPWAP Join अनुरोध में (1) WTP Name या (2) WTP Active Software Version फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 02/02/2015
• प्रकटीकरण: 02/02/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00978
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1451
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1451/