CVE-2023-29183 — Vulnetix

CVE-2023-29183 PUBLISHED

In Fortinet FortiOS und Fortinet FortiProxy existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werdenbei der Generierung von Webseiten nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.59% · 69.0th percentile

Risk Scores

EPSS Score

0.59%

69.0th percentile

Timeline

Sep 13, 2023 CVE Published
Sep 14, 2023 EPSS Score
Oct 16, 2023 EPSS Score
Nov 17, 2023 EPSS Score
Dec 18, 2023 EPSS Score
Jan 19, 2024 EPSS Score
Feb 20, 2024 EPSS Score
Mar 23, 2024 EPSS Score
Apr 24, 2024 EPSS Score
May 25, 2024 EPSS Score
Jun 26, 2024 EPSS Score
Jul 28, 2024 EPSS Score

References

https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2343.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2343 advisory
https://fortiguard.fortinet.com/psirt/FG-IR-23-106 advisory

Open in Interactive Console →