Aller au contenu
en Se connecter
4.4 Moyenne

CVE-2026-22154 An improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet…

Description

An improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.3, FortiSOAR on-premise 7.5.0 through 7.5.2, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated remote attacker to perform a stored cross site scripting (XSS) attack via crafted HTTP Requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSOAR PaaS 7.6 7.6.0 → 7.6.3 Pas de correctif indiqué
FortiSOAR PaaS 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR PaaS 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR PaaS 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué
FortiSOAR on-premise 7.6 7.6.0 → 7.6.3 Pas de correctif indiqué
FortiSOAR on-premise 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR on-premise 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR on-premise 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSOAR PaaS

Les 11 CVE de FortiSOAR PaaS →
CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through… 4.9 Moyenne CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR… 6.2 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR… 4.1 Moyenne
Suivre cette CVE