Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

Уязвимость веб-интерфейса (user/ldap_user/add) операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код через параметр filter

CVE: CVE-2013-7181
CVSS v2.0: 4.3