CVE-2023-29183 in FortiProxy

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di 'Cross-site Scripting' [CWE-79] dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web in FortiProxy 7.2.0 attraverso 7.2.4, 7.0.0 attraverso 7.0.10 e FortiOS 7.2.0 attraverso 7.2.4, 7.0.0 attraverso 7.0.11, 6.4.0 attraverso 6.4.12, 6.2.0 attraverso 6.2.14 GUI può consentire a un attaccante autenticato di innescare l’esecuzione di codice JavaScript dannoso tramite una configurazione gestita ad hoc delle impostazioni di gestione degli ospiti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fortinet, Inc.
• Prenotare: 03/04/2023
• Divulgazione: 13/09/2023
• Moderazione: accettato
• Voce: VDB-239669
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01119
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29183
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29183/