CVE-2019-5590 in FortiWeb
Riassunto
di VulDB • 25/06/2026
La parte dell'URL del messaggio di report non è codificata in Fortinet FortiWeb 6.0.2 e versioni precedenti, il che potrebbe consentire a un attaccante di eseguire codice o comandi non autorizzati (Cross Site Scripting) tramite i report di attacco generati in formato HTML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.