CVE-2022-22304 in FortiAuthenticator OWA Agent for Microsoft OWA

Sumário

de VulDB • 21/08/2026

Uma vulnerabilidade de neutralização inadequada da entrada durante a geração de páginas web [CWE-79] no FortiAuthenticator OWA Agent para Microsoft, versões 2.1 e 2.2, pode permitir que um atacante não autenticado realize um ataque XSS por meio de solicitações HTTP GET manipuladas ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Fortinet, Inc.
• Reservar: 03/01/2022
• Divulgação: 18/07/2022
• Moderação: aceite
• Entrada: VDB-204094
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00553
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22304/