CVE-2022-30304 in FortiAnalyzerИнформация

Сводка

по VulDB • 08.08.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы [CWE-79], в версиях FortiAnalyzer старше 7.2.1, 7.0.4 и 6.4.8 может позволить удаленному неаутентифицированному злоумышленнику выполнить атаку с использованием сохраненного межсайтового скриптинга (XSS) через параметр URL, наблюдаемый в журнале просмотра атак FortiWeb в FortiAnalyzer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

06.05.2022

Раскрытие

16.02.2023

Модерация

принято

Вход

VDB-221233

EPSS

0.00663

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!