发布日期：2015-08-20
更新日期：2015-11-04

受影响系统：

Fortinet FortiManager 〈 5.2.4

描述：

---

CVE(CAN) ID: CVE-2015-8038

Fortinet FortiManager是集中管理多个Fortinet网络安全设备的解决方案。

Fortinet FortiManager 5.2.4之前版本的图形用户接口GUI中存在多个跨站脚本漏洞，远程攻击者通过sharedjobmanager或SOMServiceObjDialog，利用此漏洞可注入任意Web脚本或HTML。

<*来源：John Page
  *>

建议：

---

厂商补丁：

Fortinet
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.fortiguard.com/advisory/multiple-xss-vulnerabilities-in-fortimanager-gui

浏览次数：1566
严重程度：0（网友投票）