漏洞详情

CNVD编号	CNVD-2017-10726
漏洞标题	FortiPortal存在多个漏洞（CNVD-2017-10726）
严重等级	高
影响产品	Fortinet FortiPortal 4.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-22
发现者	David Tredger, Senior Security Consultant, Aura Information Security
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://fortiguard.com/psirt/FG-IR-17-114
漏洞描述	FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。 FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。

返回漏洞库首页