Fortinet Fortiweb 跨站脚本漏洞 CVE-2017-7736 CNNVD-201711-899

3.5 AV AC AU C I A
发布: 2017-11-22
修订: 2017-12-07

Fortinet FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙,它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁,保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet Fortiweb 5.8.1之前的版本和5.7.2之前的版本的版本中存在跨站脚本漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响网站的上下文中执行任意的HTML和脚本代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息