CVE-2024-35280

Nome do Software Vulnerável e Versões Afetadas: Fortinet FortiDeceptor versões 3.x até 5.3.0

Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'cross-site scripting'. Isso pode permitir que um atacante execute um ataque de cross-site scripting refletido nos endpoints de recuperação.

Recomendações: Para as versões do Fortinet FortiDeceptor 3.x até 5.3.0, considere desativar o acesso aos endpoints de recuperação como uma solução temporária até que um patch esteja disponível. Restrinja a entrada para impedir a injeção de código malicioso nos endpoints de recuperação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.