遠端 FortiGate 裝置執行的 FortiOS 版本為 5.2.3 以前的 5.2.x 版。因此會受到多個跨網站指令碼弱點影響：

  - 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對使用者群組和 vpn 範本功能表提供的輸入所導致。遠端攻擊者可惡意利用這些弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2014-8616)

  - sslvpn 登入頁面中存在一個跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-1880)

偵測

Fortinet FortiOS 5.2.x < 5.2.3 多個 XSS

medium Nessus Plugin ID 88841

找不到變更記錄