CVE-2019-17651 in FortiSIEM

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di "Improper Neutralization of Input" nei parametri descrizione e titolo di un programma di manutenzione del dispositivo in FortiSIEM versione 5.2.5 e precedenti può consentire a un attaccante remoto autenticato di eseguire un attacco Stored Cross Site Scripting (XSS) inserendo codice JavaScript malevolo nel campo della descrizione di un programma di manutenzione del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/10/2019
• Moderazione: accettato
• Voce: VDB-149438
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00622
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17651
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17651/