CVE-2025-54353 in FortiSandbox
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di "Mancata neutralizzazione impropria dell'input durante la generazione della pagina web" ('Cross-site Scripting') [CWE-79] in Fortinet FortiSandbox 5.0.0 attraverso 5.0.2, FortiSandbox 4.4.0 attraverso 4.4.7, tutte le versioni di FortiSandbox 4.2 e tutte le versioni di FortiSandbox 4.0 può consentire a un attaccante di eseguire un attacco XSS tramite richieste HTTP appositamente create.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.