CVE-2017-7335 in FortiWLC

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità Cross-Site Scripting (XSS) in Fortinet FortiWLC 6.1-x (6.1-2, 6.1-4 e 6.1-5); 7.0-x (7.0-7, 7.0-8, 7.0-9, 7.0-10) e 8.x (8.0, 8.1, 8.2 e 8.3.0-8.3.2) consente a un utente autenticato di iniettare script web o HTML arbitrari tramite i parametri "refresh" e "branchtotable", non sottoposti a sanitizzazione, presenti nelle richieste HTTP POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2017
• Divulgazione: 26/10/2017
• Moderazione: accettato
• Voce: VDB-108653
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00538
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7335
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7335/