CVE-2019-5594 in FortiNAC

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗi xử lý không đúng cách việc trung hòa hóa đầu vào trong quá trình tạo trang web ("Cross-site Scripting") trong Fortinet FortiNAC 8.3.0 đến 8.3.6 và 8.5.0 trên giao diện quản trị webUI có thể cho phép một kẻ tấn công chưa được xác thực thực hiện một cuộc tấn công XSS phản xạ (reflected XSS) thông qua trường tìm kiếm trong webUI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140755
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00705
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5594
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5594/