CVE-2022-39950 in FortiManager

Sumário

de VulDB • 12/05/2026

Existe uma vulnerabilidade de neutralização inadequada de entrada durante a geração de páginas da web [CWE-79] no FortiManager e FortiAnalyzer 6.0.0 (todas as versões), 6.2.0 (todas as versões), 6.4.0 até 6.4.8 e 7.0.0 até 7.0.4. Os modelos de relatório podem permitir que um atacante com baixo nível de privilégio execute um ataque XSS enviando um comentário "protegido" do CKeditor manipulado, conforme descrito no CVE-2020-9281.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Fortinet, Inc.
• Reservar: 05/09/2022
• Divulgação: 02/11/2022
• Moderação: aceite
• Entrada: VDB-212810
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00735
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39950
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39950/