PT-2024-1744 · Fortinet · Fortinac
CVE-2023-26206
·
Publicado
2024-02-13
·
Atualizado
2024-03-01
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Fortinet FortiNAC versões 7.2.0
Fortinet FortiNAC versões 9.1.0 a 9.1.10
Fortinet FortiNAC versões 9.2.0 a 9.2.8
Fortinet FortiNAC versões 9.4.0 a 9.4.2
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como cross-site scripting (XSS), o que permite que um invasor execute códigos ou comandos não autorizados. Isso pode ser feito por meio dos campos de nome observados nos logs de auditoria de políticas.
Recomendações
Para o Fortinet FortiNAC versão 7.2.0, atualize para uma versão que inclua a correção para este problema.
Para o Fortinet FortiNAC versões 9.1.0 a 9.1.10, atualize para uma versão que inclua a correção para este problema.
Para as versões 9.2.0 a 9.2.8 do Fortinet FortiNAC, atualize para uma versão que inclua a correção para este problema.
Para as versões 9.4.0 a 9.4.2 do Fortinet FortiNAC, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso aos logs de auditoria de políticas para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortinac