PT-2020-1570

CVE-2019-16154

·

Publicado

2020-01-07

·

Atualizado

2020-01-14

Descrição por

CVSS 2.0
6.4
Média
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
FortiAuthenticator versão 6.0.0
Descrição
O problema está relacionado à falta de sanitização dos dados de entrada na interface web do FortiAuthenticator. Isso pode ser explorado por um invasor remoto para realizar ataques de script entre sites (XSS). Especificamente, um usuário não autenticado pode ser capaz de realizar um ataque XSS por meio de um parâmetro da página de login.
Recomendações
Para o FortiAuthenticator versão 6.0.0, considere restringir o acesso à página de login até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro vulnerável na página de login para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2019-16154
BDU:2020-00580
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com