CVE-2024-33510 in FortiOS
要約
〜によって VulDB • 2026年07月17日
FortiOSのバージョン7.4.3およびそれ以下、バージョン7.2.8およびそれ以下、バージョン7.0.16およびそれ以下；FortiProxyのバージョン7.4.3およびそれ以下、バージョン7.2.9およびそれ以下、バージョン7.0.16およびそれ以下；FortiSASEのバージョン24.2.b SSL-VPNウェブユーザーインターフェースにおいて、「インジェクション」[CWE-74]に関連する下流コンポーネントで使用される出力における特殊要素の不適切な中和という脆弱性が存在します。これにより、リモートから認証されていない攻撃者が作成されたリクエストを通じてフィッシング試行を行う可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.