Jue, 14/09/2023 – 11:43
- FortiProxy, versión 7.2.0 hasta 7.2.4;
- FortiProxy, versión 7.0.0 hasta 7.0.10;
- FortiOS, versión 7.2.0 hasta 7.2.4;
- FortiOS, versión 7.0.0 hasta 7.0.11;
- FortiOS, versión 6.4.0 hasta 6.4.12;
- FortiOS, versión 6.2.0 hasta el 6.2.14;
William Costa, del equipo CSE de Fortinet, ha notificado una vulnerabilidad de severidad alta que podrÃa permitir que un atacante autenticado desencadene la ejecución de código JavaScript malicioso en una página de gestión de invitados.
Actualizar a las versiones:
- FortiProxy, versión 7.2.5 o superior.
- FortiProxy, versión 7.0.11 o superior.
- FortiOS, versión 7.4.0 o superior.
- FortiOS, versión 7.2.5 o superior.
- FortiOS, versión 7.0.12 o superior.
- FortiOS, versión 6.4.13 o superior.
- FortiOS, versión 6.2.15 o superior.
La vulnerabilidad de severidad alta provoca una neutralización inadecuada de la entrada durante la generación de páginas web (‘Cross-Site Scripting‘), que podrÃa permitir, a un atacante autenticado, ejecutar código JavaScript malicioso en la página de gestión de invitados.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.