PT-2020-6795
CVE-2020-9288
·
Publicado
2020-06-21
·
Atualizado
2020-06-26
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
FortiWLC versão 8.5.1
Descrição
O problema está relacionado à falta de proteção da estrutura da página da web no perfil ESS e no software de microprograma Radius dos controladores de acesso sem fio FortiWLC. Isso pode ser explorado por um invasor remoto para realizar ataques de cross-site scripting. Especificamente, uma neutralização inadequada da entrada permite que um invasor remoto autenticado realize um ataque de cross-site scripting armazenado por meio do perfil ESS ou do perfil Radius.
Recomendações
Para o FortiWLC versão 8.5.1, considere restringir o acesso ao perfil ESS e ao perfil Radius até que uma correção esteja disponível. Como solução alternativa temporária, evite usar os perfis vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾