Aller au contenu
Retour à la recherche

CVE-2015-1880

MEDIUM
4.3NVD

Résumé

généré automatiquement à partir des données NVD

La page de connexion sslvpn de Fortinet FortiOS 5.2.x antérieur à la version 5.2.3 est affectée par une vulnérabilité de type cross-site scripting (CWE-79). Des attaquants distants peuvent injecter du script web ou du HTML arbitraire via des vecteurs non précisés. Les versions 5.2.0, 5.2.1 et 5.2.2 sont listées comme concernées. Le score CVSS v2.0 est de 4,3 (sévérité moyenne).

Description NVD (anglais)

Cross-site scripting (XSS) vulnerability in the sslvpn login page in Fortinet FortiOS 5.2.x before 5.2.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Partager :

EPSS · FIRST.org

14,2 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 96 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

4.3
/ 10.0
MEDIUM
AV:N/AC:M/Au:N/C:N/I:P/A:N

Informations

Publié
12 mai 2015
Mis à jour
17 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

fortinet fortiosToutes les CVE Fortinet FortiOS →
Versions : 5.2.0, 5.2.1, 5.2.2

Faiblesses (CWE)

CWE-79

Références (12)

CVEs similaires

Autres vulnérabilités de type CWE-79

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance