Уязвимость централизованного решения идентификации и управления доступом FortiAuthenticator, связанная с непринятием мер по нейтрализации тэгов HTML, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость централизованного решения идентификации и управления доступом FortiAuthenticator связана с непринятием мер по нейтрализации тэгов HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью страницы сброса пароля

CVE: CVE-2022-35850, FG-IR-22-275
CVSS v2.0: 5