An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiPortal versions 6.0.0 through 6.0.11 and all v

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortiportal5.0.0 и новее · до 5.0.3 включительно
• fortinet fortiportal5.1.0 и новее · до 5.1.2 включительно
• fortinet fortiportal5.2.0 и новее · до 5.2.6 включительно
• fortinet fortiportal5.3.0 и новее · до 5.3.8 включительно
• fortinet fortiportal6.0.0 и новее · до 6.0.11 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet FortiPortal

  • 6.0.0 и новее · до 6.0.11 включительнозатронута · semver
  • 5.3.0 и новее · до 5.3.8 включительнозатронута · semver
  • 5.2.0 и новее · до 5.2.6 включительнозатронута · semver
  • 5.1.0 и новее · до 5.1.2 включительнозатронута · semver
  • 5.0.0 и новее · до 5.0.3 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-32588A use of hard-coded credentials (CWE-798) vulnerability in FortiPortal versions 5.2.5 and below, 5.3.5 and below, 6.0.4 and below, versions
  40В плане
• CVE-2017-7342A weak password recovery process vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to execute unauthorized c
  39Наблюдать
• CVE-2017-7337An improper Access Control vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to interact with unauthorized V
  36Наблюдать
• CVE-2023-46712A improper access control in Fortinet FortiPortal version 7.0.0 through 7.0.6, Fortinet FortiPortal version 7.2.0 through 7.2.1 allows attac
  35Наблюдать
• CVE-2023-48791An improper neutralization of special elements used in a command ('Command Injection') vulnerability [CWE-77] in FortiPortal version 7.2.0,
  35Наблюдать
• CVE-2021-32590Multiple improper neutralization of special elements used in an SQL command vulnerabilities in FortiPortal 6.0.0 through 6.0.4, 5.3.0 throug
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.