Уязвимость графического интерфейса операционных систем Fortinet FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю выполнить XSS-атаку

Уязвимость графического интерфейса операционных систем Fortinet FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с неправильной нейтрализацией входных данных во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить XSS-атаку путем отправки специально созданных HTTP/HTTPS-запросов

CVE: CVE-2022-41330, FG-IR-22-363
CVSS v2.0: 10