Fortinet FortiOS 5.0.x < 5.0.9 Telnet / SSH 使用者名稱 XSS
medium Nessus Plugin ID 85742
語系：
概要
遠端主機會受到跨網站指令碼弱點影響。說明
遠端主機上執行的 Fortinet FortiOS 版本為 5.0.9 之前的 5.0.x 版。因此，會受到一個跨網站指令碼弱點影響，這是因為不當驗證使用者對 Telnet 與 SSH 使用者名稱提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，而在目前使用者的內容中執行任意指令碼。解決方案
升級至 Fortinet FortiOS 5.0.9 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 85742
檔案名稱: fortios_www_interface_ssh_telnet_username_xss.nasl
版本: 1.8
類型: local
系列: Firewalls
已發布: 2015/9/2
已更新: 2022/10/17
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Score based on analysis of the vendor advisory.
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: manual
弱點資訊
CPE: cpe:/o:fortinet:fortios
必要的 KB 項目: Host/Fortigate/model, Host/Fortigate/version
修補程式發佈日期: 2015/1/28
弱點發布日期: 2015/1/28