CVE-2026-22154
Açıklama
Fortinet FortiSOAR PaaS 7.6.0 ile 7.6.3 arası, FortiSOAR PaaS 7.5.0 ile 7.5.2 arası, tüm FortiSOAR PaaS 7.4 sürümleri, tüm FortiSOAR PaaS 7.3 sürümleri, FortiSOAR on-premise 7.6.0 ile 7.6.3 arası, FortiSOAR on-premise 7.5.0 ile 7.5.2 arası, tüm FortiSOAR on-premise 7.4 sürümleri ve tüm FortiSOAR on-premise 7.3 sürümlerinde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('cross-site scripting') zafiyeti, kimliği doğrulanmış uzak bir saldırganın özel olarak hazırlanmış HTTP İstekleri aracılığıyla saklı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- fortinet fortisoar7.5.3, 7.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisoar | 7.3.0 ≤ v < 7.5.3, 7.6.0 ≤ v < 7.6.4 | 7.5.3, 7.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.