CVE-2019-16154 in FortiAuthenticator

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗi xử lý không đúng cách đầu vào trong quá trình tạo trang web của giao diện người dùng WEB trên FortiAuthenticator 6.0.0 có thể cho phép một người dùng chưa xác thực thực hiện tấn công cross-site scripting (XSS) thông qua một tham số của trang đăng nhập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148381
• CPE: 09/09/2019
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00698
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16154
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16154/