遠端裝置上執行的 Fortinet FortiOS 版本是 5.2.x、5.3.x 或比 5.4.4 舊的 5.4.x 版。因此受到多個跨網站指令碼 (XSS) 弱點的影響：- 儲存組態版本時有一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供給註解的輸入，便將其傳回給使用者所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-7734) - 建立或編輯使用者群組時有一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供給群組的輸入，便將其傳回給使用者所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-7735)

偵測

Fortinet FortiOS 5.2.x / 5.3.x / 5.4.x < 5.4.5 多個 XSS (FG-IR-17-127)

medium Nessus Plugin ID 100998

找不到變更記錄