The remote host is running FortiWeb 4.x / 5.x prior to 5.0.3. It is, therefore, affected by multiple vulnerabilities :

  - FortiWeb is affected by a cross-site scripting     vulnerability due to a failure to sanitize     user-supplied input. (CVE-2014-1955)

  - FortiWeb is affected by an unspecified HTTP header     injection vulnerability. (CVE-2014-1956)

  - FortiWeb is affected by an unspecified privilege     escalation vulnerability. (CVE-2014-1957)

リモートホストは、5.0.3 より前の FortiWeb 4.x/5.x を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- FortiWeb は、ユーザー指定の入力がサニタイズされないために、クロスサイトスクリプティングの脆弱性による影響を受けます。（CVE-2014-1955）

- FortiWeb は、詳細不明な HTTP ヘッダー注入の脆弱性による影響を受けます。（CVE-2014-1956）

- FortiWeb は、詳細不明な権限昇格の脆弱性による影響を受けます。（CVE-2014-1957）

遠端主機執行的 FortiWeb 版本為 4.x 版 / 5.0.3 之前的 5.x 版。因此，會受到多個弱點影響：

- FortiWeb 受到一個跨網站指令碼弱點影響，這是因為無法清理清理使用者提供的輸入所導致。(CVE-2014-1955)

- FortiWeb 受到一個不明的 HTTP 標頭插入弱點影響。(CVE-2014-1956)

- FortiWeb 受到一個不明權限提升弱點影響。(CVE-2014-1957)

远程主机运行的 FortiWeb 4.x / 5.x 版本低于 5.0.3。因此，它受到多种漏洞的影响：

- FortiWeb 受到一个跨站脚本漏洞的影响，原因是未能审查用户提供的输入。(CVE-2014-1955)

- FortiWeb 受到一个不明 HTTP 标头注入漏洞的影响。(CVE-2014-1956)

- FortiWeb 受到一个不明权限升级漏洞的影响。(CVE-2014-1957)

The remote host is running FortiWeb 4.x / 5.x prior to 5.0.3.  It is, therefore, affected by multiple vulnerabilities :

 - FortiWeb is affected by a cross-site scripting vulnerability due to a failure to sanitize user-supplied input. (CVE-2014-1955)
 - FortiWeb is affected by an unspecified HTTP header injection vulnerability. (CVE-2014-1956)
 - FortiWeb is affected by an unspecified privilege escalation vulnerability. (CVE-2014-1957)

ID	名稱	產品	系列	已發布	已更新	嚴重性
73528	Fortinet FortiWeb 4.x / 5.x < 5.0.3 Multiple Vulnerabilities	Nessus	CGI abuses	2014/4/15	2021/1/19	medium
73528	Fortinet FortiWeb 4.x/5.x < 5.0.3 複数の脆弱性	Nessus	CGI abuses	2014/4/15	2021/1/19	medium
73528	Fortinet FortiWeb 4.x / 5.x < 5.0.3 多個弱點	Nessus	CGI abuses	2014/4/15	2021/1/19	medium
73528	Fortinet FortiWeb 4.x / 5.x < 5.0.3 多种漏洞	Nessus	CGI abuses	2014/4/15	2021/1/19	medium
8670	FortiWeb 4.x / 5.x < 5.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2015/4/9	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low