CVE-2018-1356
Orta
Açıklama
Fortinet FortiSandbox 3.0 öncesi sürümlerde bulunan yansıtılmış bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti, bir saldırganın file scan bileşenindeki back_url parametresi aracılığıyla yetkisiz kod veya komutlar çalıştırmasına izin verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Fortinet Fortisandbox
Yayın9 Nis 2019
İlk görülme9 Nis 2019
Nasıl düzeltilir
Güncelleyin
- fortinet fortisandbox3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisandbox | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.