AVIS CERTFR - 2017 - AVI - 429

AVIS CERT

CERT-FR

Publié le 28 novembre 2017 à 08h00 - Mis à jour le 20 décembre 2017 à 10h29

Objet : Vulnérabilité dans Fortinet FortiOS

Référence : CERTFR-2017-AVI-429

Risque(s)

- Injection de code indirecte à distance (XSS)

Systèmes affectés

- FortiOS versions 5.6.0 à 5.6.2
- FortiOS versions 5.4.0 à 5.4.6
- FortiOS versions 5.2.0 à 5.2.12
- FortiOS versions 5.0 et antérieures

Résumé

Une vulnérabilité a été découverte dans Fortinet FortiOS. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Fortinet FG-IR-17-242 du 24 novembre 2017

http://fortiguard.com/psirt/FG-IR-17-242

- Référence CVE CVE-2017-14186

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14186