CVE-2018-9186 in FortiAuthenticator

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di cross-site scripting (XSS) in Fortinet FortiAuthenticator nelle versioni precedenti alla 5.3.0 nella pagina "CSRF validation failure" consente all'attaccante di eseguire codice script non autorizzato tramite l'iniezione di script dannosi nell'intestazione HTTP Referer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/04/2018
• Divulgazione: 31/05/2018
• Moderazione: accettato
• Voce: VDB-118483
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00754
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9186
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9186/