PT-2025-50115
CVE-2025-54353
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiSandbox الإصدارات 4.0 جميع الإصدارات
Fortinet FortiSandbox الإصدارات 4.2 جميع الإصدارات
Fortinet FortiSandbox الإصدارات من 4.4.0 إلى 4.4.7
Fortinet FortiSandbox الإصدارات من 5.0.0 إلى 5.0.2
الوصف
توجد مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب في Fortinet FortiSandbox. قد تسمح هذه المشكلة لمهاجم بتنفيذ هجوم عبر البرمجة النصية بين المواقع (XSS) من خلال طلبات HTTP مصممة خصيصًا.
التوصيات
يجب تحديث إصدارات Fortinet FortiSandbox الأقدم من 4.0.
يجب تحديث إصدارات Fortinet FortiSandbox الأقدم من 4.2.
يجب تحديث إصدارات Fortinet FortiSandbox الأقدم من 4.4.0 أو الأحدث من 4.4.7.
يجب تحديث إصدارات Fortinet FortiSandbox الأقدم من 5.0.0 أو الأحدث من 5.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾