遠端主機上執行的 Fortinet FortiManager FortiOS 版本為比 5.0.3 新或等於 5.0.3 且比 5.0.11 舊的 5.x 版本。因此，受到進階資料集報告頁面中的一個跨網站指令碼弱點影響，這是因未先正確清理使用者向「sql-query」GET 參數提供的輸入即傳回給使用者所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。請注意，此問題會在啟用 FortiAnalyzer 功能時適用。

偵測

Fortinet FortiManager FortiOS 5.0.x >= 5.0.3 並 < 5.0.11 資料集報告 XSS

medium Nessus Plugin ID 86471

找不到變更記錄