アプリケーションデリバリコントローラー「FortiADC」にXSSの脆弱性
Fortinet製アプリケーションデリバリーコントローラー「FortiADC」にクロスサイトスクリプティングの脆弱性が含まれていることがわかった。
同パラメータの処理にクロスサイトスクリプティングの脆弱性「CVE-2014-0331」が含まれていることが判明したもの。ウェブブラウザ上で任意のスクリプトを実行されるおそれがある。
「同3.2.0」に影響があり、それ以前の製品も含まれる。同社では、同脆弱性を「同3.2.1」で修正した。危険度は5段階中、3番目にあたる「Medium」に設定している。
（Security NEXT - 2014/04/14 ）
ツイート
関連リンク
PR
関連記事
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正
Zoho製アプリ監視ツールにコマンド検証回避の脆弱性 - アップデートで修正
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
