Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

Уязвимость веб-интерфейса операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код во время активации FortiToken с использованием параметра action

CVE: CVE-2017-3132
CVSS v2.0: 5.8