Межсайтовое выполнение сценариев

Низкая (0.0)

Fortinet

Fortinet FortiOS (5.0.0, 5.0.1, 5.0.10, 5.0.11, 5.0.12, 5.0.13, 5.0.14, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.2.0, 5.2.1, 5.2.10, 5.2.2, 5.2.3, 5.2.4, 5.2.5, 5.2.6, 5.2.7, 5.2.8, 5.2.9)

Межсайтовое выполнение хранимых сценариев в Fortinet FortiOS позволяет злоумышленникам выполнить несанкционированные команды или код, используя параметр global-label политики.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-17-057

Источник: CVE
Наименование: CVE-2017-3128
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3128