Уязвимость веб-интерфейса операционной системы FortiOS, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код

Уязвимость веб-интерфейса операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код с использованием полей WTP Name или WTP Active Software Version запроса CAPWAP Join

CVE: CVE-2015-1451
CVSS v2.0: 3.5