PT-2025-41952
CVE-2025-31514
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiOS من 6.4 إلى 7.6.3
إصدارات FortiProxy من 7.0 إلى 7.6.3
إصدار FortiSASE 25.3.a
الوصف
توجد مشكلة تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب في FortiOS وFortiProxy وFortiSASE. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) المنعكس عبر طلبات HTTP مصممة خصيصًا.
التوصيات
إصدارات FortiOS الأقدم من 7.6.3
إصدارات FortiProxy الأقدم من 7.6.3
إصدار FortiSASE 25.3.a
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾