CVE-2022-39950

Versões do FortiManager 6.0.0 a 7.0.4

Versões do FortiAnalyzer 6.0.0 a 7.0.4

O problema está relacionado a uma neutralização inadequada da entrada durante a geração da página da web, o que pode permitir que um invasor com baixo nível de privilégios execute um ataque de script entre sites (XSS). Isso pode ser feito através da publicação de um comentário “protegido” do CKeditor especialmente criado. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de script entre sites.

Para as versões 6.0.0 a 7.0.4 do FortiManager, atualize para uma versão que inclua a correção para este problema.

Para as versões 6.0.0 a 7.0.4 do FortiAnalyzer, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao recurso de modelos de relatório até que um patch esteja disponível.

Evite usar o recurso de comentários “protegidos” do CKeditor nas versões afetadas até que o problema seja resolvido.