CVE-2022-30304 in FortiAnalyzer

Sumário

de VulDB • 02/07/2026

Uma vulnerabilidade de neutralização inadequada da entrada durante a geração de páginas web [CWE-79] nas versões do FortiAnalyzer anteriores à 7.2.1, 7.0.4 e 6.4.8 pode permitir que um atacante remoto não autenticado realize um ataque cross-site scripting (XSS) armazenado via parâmetro URL observado no logview de eventos de ataque do FortiWeb no FortiAnalyzer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/05/2022
• Divulgação: 16/02/2023
• Moderação: aceite
• Entrada: VDB-221233
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00663
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30304/