PT-2026-32664
CVE-2026-22154
·
Publicado
2026-04-14
·
Atualizado
2026-05-06
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions
FortiSOAR PaaS versões 7.6.0 até 7.6.3
FortiSOAR PaaS versões 7.5.0 até 7.5.2
FortiSOAR PaaS versões 7.4
FortiSOAR PaaS versões 7.3
FortiSOAR on-premise versões 7.6.0 até 7.6.3
FortiSOAR on-premise versões 7.5.0 até 7.5.2
FortiSOAR on-premise versões 7.4
FortiSOAR on-premise versões 7.3
Description
Uma neutralização inadequada de entrada durante a geração de páginas web permite que um invasor remoto autenticado execute um ataque de cross-site scripting (XSS) armazenado por meio de solicitações HTTP manipuladas. XSS é uma falha onde scripts maliciosos são injetados em sites normalmente benignos e confiáveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾