CVE-2026-22154 in FortiSOAR PaaS
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng 'cross-site scripting' do trung hòa không đúng cách đầu vào trong quá trình tạo trang web, ảnh hưởng đến Fortinet FortiSOAR PaaS 7.6.0 đến 7.6.3, FortiSOAR PaaS 7.5.0 đến 7.5.2, tất cả các phiên bản của FortiSOAR PaaS 7.4 và 7.3, cũng như FortiSOAR on-premise 7.6.0 đến 7.6.3, FortiSOAR on-premise 7.5.0 đến 7.5.2, tất cả các phiên bản của FortiSOAR on-premise 7.4 và 7.3, có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) lưu trữ thông qua các yêu cầu HTTP được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.