Fortinet FortiAnalyzer

Refer:

tunCERT/Vuln.2020-202

Version:

1.0

Date version:

2020-06-05

Score cvss:

7.00

Classification:

Critique

Impact:

Exécution de code arbitraire

Plateforme:

Indépendant de la Plate-forme

Type:

Cross Site Scripting

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Fortinet

FortiAnalyzer antérieures à 6.2.4

Description:

Une vulnérabilité a été détectée dans les systèmes Fortinet FortiAnalyzer. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant de réaliser des attaques de type Cross Site Scripting.

Solution:

Mettre à jour les produits FortiAnalyzer avec la version 6.2.4

Téléchargement de la mise à jour

Lien:

https://fortiguard.com/psirt/FG-IR-20-003

Identificants du problème:

CVE-2020-6640

Documentation additionnelle:

Bulletin de sécurité Fortinet FG-IR-20-003