CVE-2022-41334 in FortiOS
요약
\~에 의해 VulDB • 2026. 05. 27.
FortiOS 버전 7.0.0부터 7.0.7까지 및 7.2.0부터 7.2.3까지에서 "Sign in with FortiCloud" 버튼을 클릭할 때 표시되는 URL의 "redir" 매개변수를 통해 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있는 웹 페이지 생성 중 입력 중화 처리 부재[CWE-79] 취약점이 존재할 수 있습니다. 이를 통해 원격의 비인증 공격자가 공격을 개시할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.