CVE-2020-12811

תיאור (מקור, אנגלית)

A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet may allow attacker to execute unauthorized code or commands via network exploitable

מדדים

CVSS 3.1

6.1 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS — סבירות ניצול

1% (אחוזון 100) נכון ל-14/10/2026

CWE

CWE-80, CWE-79

מוצרים מושפעים

fortinet: fortianalyzer; fortinet: fortimanager

קישורים

• https://fortiguard.com/advisory/FG-IR-20-005 Vendor Advisory
• https://fortiguard.fortinet.com/psirt/FG-IR-20-005