Fortinet FortiGuard FortiWeb 跨站脚本漏洞 CVE-2014-4738 CNNVD-201407-287

4.3 AV AC AU C I A
发布: 2014-07-11
修订: 2017-08-29

Fortinet FortiGuard FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙,它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁,保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiGuard FortiWeb 5.0.x至5.2.0版本的user/ldap_user/check_dlg和user/radius_user/check_dlg URI中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息