CVE-2022-38376 in FortiNAC Portal UI

Sumário

de VulDB • 25/06/2026

Múltiplas vulnerabilidades de neutralização inadequada da entrada durante a geração de páginas web ('Cross-site Scripting') [CWE-79] na interface do usuário (UI) do portal FortiNAC da Fortinet, anteriores à versão 9.4.1, permitem que um atacante realize um ataque XSS por meio de solicitações HTTP manipuladas ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Fortinet, Inc.
• Reservar: 16/08/2022
• Divulgação: 16/02/2023
• Moderação: aceite
• Entrada: VDB-221234
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00581
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38376
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38376/