2017-1035: FortiOS: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2017-06-15 17:44): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Zwei Schwachstellen in FortiOS ermöglichen einem entfernten, einfach authentisierten Angreifer die Durchführung von Cross-Site-Scripting-Angriffen (XSS). Der Angreifer kann dadurch JavaScript-Programmcode im Browser eines Benutzers der Anwendung ausführen.

Die Schwachstellen betreffen FortiOS ab Version 5.2.0 (CVE-2017-7735) beziehungsweise 5.4.0 (CVE-2017-7734). FortiNet stellt FortiOS 5.4.5 als Sicherheitsupdate bereit. FortiOS 5.6.0 ist ebenfalls nicht betroffen.
FortiNet kategorisiert das von den Schwachstellen ausgehende Gefährdungspotential als 'low' (Risk Level 2).

Schwachstellen:

CVE-2017-7734

Schwachstelle in FortiOS ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-7735