CVE-2022-29057 in FortiEDRИнформация

Сводка

по VulDB • 24.06.2026

Неправильная нейтрализация входных данных при генерации веб-страницы («межсайтовый скриптинг») в Fortinet FortiEDR версий 5.1.0, 5.0.0–5.0.3 Patch 6 и 4.0.0 позволяет удаленному атакующему с учетными данными выполнить отраженную атаку межсайтового скриптинга (XSS), внедряя вредоносный полезный груз в консоль управления через различные конечные точки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Fortinet, Inc.

Резервировать

11.04.2022

Раскрытие

19.07.2022

Модерация

принято

Вход

VDB-204564

EPSS

0.00547

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!