8.0
Élevée
CVE-2022-43955 An improper neutralization of input during web page generation [CWE-79] in the FortiWeb web interface 7.0.0 through…
Description
An improper neutralization of input during web page generation [CWE-79] in the FortiWeb web interface 7.0.0 through 7.0.3, 6.3.0 through 6.3.21, 6.4 all versions, 6.2 all versions, 6.1 all versions and 6.0 all versions may allow an unauthenticated and remote attacker to perform a reflected cross site scripting attack (XSS) via injecting malicious payload in log entries used to build report.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWeb 7.0 | 7.0.0 → 7.0.3 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.2 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.21 | Pas de correctif indiqué |
| FortiWeb 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiWeb 6.1 | 6.1.0 → 6.1.3 | Pas de correctif indiqué |
| FortiWeb 6.0 | 6.0.0 → 6.0.8 | Pas de correctif indiqué |
Autres CVE de FortiWeb
Les 74 CVE de FortiWeb →
CVE-2026-26035
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb…
8.8
Élevée
CVE-2026-70466
A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through…
4.8
Moyenne
CVE-2026-40688
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0…
6.7
Moyenne
CVE-2026-39811
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,…
4.4
Moyenne