PT-2025-11480
CVE-2021-26087
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiWLC 8.6.0 والإصدارات الأقدم منها
إصدارات FortiWLC 8.5.3 والإصدارات الأقدم منها
إصدارات FortiWLC 8.4.8 والإصدارات الأقدم منها
إصدار FortiWLC 8.3.3
الوصف
تتعلق المشكلة بعدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب في واجهة الويب الخاصة بـ FortiWLC. وقد يتيح ذلك لكل من المهاجمين البعيدين المصادق عليهم والمهاجمين غير المصادق عليهم الموجودين على نفس الشبكة التي يوجد بها الجهاز تنفيذ هجوم البرمجة النصية عبر المواقع المخزنة (XSS) عن طريق حقن أحمال ضارة في مواقع مختلفة.
التوصيات
بالنسبة لإصدار 8.6.0 من FortiWLC، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تصفية المدخلات أثناء إنشاء صفحات الويب.
بالنسبة لإصدارات FortiWLC 8.5.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تصفية المدخلات أثناء إنشاء صفحات الويب.
بالنسبة للإصدارات 8.4.8 وما دونها من FortiWLC، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية معالجة المدخلات أثناء إنشاء صفحات الويب.
بالنسبة للإصدار 8.3.3 من FortiWLC، قم بالتحديث إلى إصدار يعالج مشكلة التعطيل غير الملائم للمدخلات أثناء إنشاء صفحات الويب.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾