Fortinet heeft een Cross-Site Scripting-kwetsbaarheid in FortiSandbox opgelost die misbruik via kwaadaardige links mogelijk maakte.
Fortinet heeft een kwetsbaarheid in meerdere versies van FortiSandbox verholpen. Het gaat om een Cross-Site Scripting (XSS)-probleem dat ontstaat door onvoldoende neutralisatie van invoer bij het genereren van webpagina's.
Een niet-geauthenticeerde aanvaller kan deze kwetsbaarheid misbruiken door speciaal vervaardigde HTTP-verzoeken te versturen. Via social engineering kan een gebruiker worden verleid om een kwaadaardige link of pagina te openen, waardoor kwaadaardige JavaScript-code uitgevoerd kan worden.
