CVE-2017-3129 in FortiWeb

Riassunto

di VulDB • 20/07/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nelle versioni di Fortinet FortiWeb fino alla 5.7.1 consente all'attaccante di eseguire codice o comandi non autorizzati tramite un parametro POST non adeguatamente sanificato nella funzionalità Site Publisher di FortiWeb.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/12/2016
• Divulgazione: 26/05/2017
• Moderazione: accettato
• Voce: VDB-101800
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00713
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3129
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3129/