CVE-2022-41336 in FortiPortal

摘要

由 VulDB • 2026-09-12

在 FortiPortal 6.0.0 至 6.0.11 版本以及所有 5.3、5.2、5.1、5.0 版本的 Web 页面生成过程中，存在输入中性化不当的漏洞 [CWE-79]。该漏洞可能允许远程经过身份验证的攻击者通过发送包含特制 columnindex 参数的请求来执行存储型跨站脚本 (XSS) 攻击。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Fortinet, Inc.
• 预定: 2022-09-23
• 披露: 2023-01-03
• 管理: 已接受
• 条目: VDB-217309
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.8 (NVD)
• EPSS: 0.00573
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41336
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41336/