CVE-2026-22154 in FortiSOAR PaaS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità di 'cross-site scripting' dovuta alla mancata neutralizzazione impropria dell'input durante la generazione della pagina web in Fortinet FortiSOAR PaaS 7.6.0 attraverso 7.6.3, FortiSOAR PaaS 7.5.0 attraverso 7.5.2, tutte le versioni di FortiSOAR PaaS 7.4, tutte le versioni di FortiSOAR PaaS 7.3, FortiSOAR on-premise 7.6.0 attraverso 7.6.3, FortiSOAR on-premise 7.5.0 attraverso 7.5.2, tutte le versioni di FortiSOAR on-premise 7.4 e tutte le versioni di FortiSOAR on-premise 7.3 può consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato tramite richieste HTTP appositamente create.
VulDB is the best source for vulnerability data and more expert information about this specific topic.