A reflected Cross-Site Scripting (XSS) vulnerability in Fortinet FortiMail 5.1 and earlier, 5.2.0 through 5.2.9, and 5.3.0 through 5.3.9 cus

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortimail4.1.0
• fortinet fortimail4.2.0
• fortinet fortimail4.3.0
• fortinet fortimail4.3.8
• fortinet fortimail5.0
• fortinet fortimail5.0.1
• fortinet fortimail5.0.10
• fortinet fortimail5.0.2
• fortinet fortimail5.0.3
• fortinet fortimail5.0.4
• fortinet fortimail5.0.5
• fortinet fortimail5.0.6
• fortinet fortimail5.0.7
• fortinet fortimail5.0.8
• fortinet fortimail5.0.9
• fortinet fortimail5.1
• fortinet fortimail5.2
• fortinet fortimail5.2.1
• fortinet fortimail5.2.2
• fortinet fortimail5.2.3

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-32756A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versionKEV
  78На этой неделе
• CVE-2020-9294An improper authentication vulnerability in FortiMail 5.4.10, 6.0.7, 6.2.2 and earlier and FortiVoiceEntreprise 6.0.0 and 6.0.1 may allow a
  62На этой неделе
• CVE-2023-47539An improper access control vulnerability in FortiMail version 7.4.0 configured with RADIUS authentication and remote_wildcard enabled may al
  39Наблюдать
• CVE-2021-32586An improper input validation vulnerability in the web server CGI facilities of FortiMail before 7.0.1 may allow an unauthenticated attacker
  39Наблюдать
• CVE-2021-36166An improper authentication vulnerability in FortiMail before 7.0.1 may allow a remote attacker to efficiently guess one administrative accou
  39Наблюдать
• CVE-2021-24020A missing cryptographic step in the implementation of the hash digest algorithm in FortiMail 6.4.0 through 6.4.4, and 6.2.0 through 6.2.7 ma
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.