Test Kennung:	1.3.6.1.4.1.25623.1.0.106345
Kategorie:	FortiOS Local Security Checks
Titel:	Fortinet FortiAnalyzer XSS Vulnerability (FG-IR-16-051)
Zusammenfassung:	Fortinet FortiAnalyzer is prone to a cross-site scripting; (XSS) vulnerability.
Beschreibung:	Summary: Fortinet FortiAnalyzer is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: A cross-site-scripting vulnerability in FortiAnalyzer in advanced settings page could allow an administrator to inject scripts in the add filter field. Vulnerability Impact: An administrator could inject inject arbitrary web scripts. Affected Software/OS: Fortinet FortiAnalyzer 5.0.x through 5.0.12 and 5.2.x through 5.2.2. Solution: Update to version 5.0.13, 5.2.3, 5.4.0 or later. CVSS Score: 3.5 CVSS Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2015-7363 BugTraq ID: 93413 http://www.securityfocus.com/bid/93413 http://www.securitytracker.com/id/1036981 http://www.securitytracker.com/id/1036982
Copyright	Copyright (C) 2016 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.