CVE-2019-16154

https://notcve.org/view.php?id=CVE-2019-16154

An improper neutralization of input during web page generation in FortiAuthenticator WEB UI 6.0.0 may allow an unauthenticated user to perform a cross-site scripting attack (XSS) via a parameter of the logon page. Una neutralización inapropiada de la entrada durante la generación de página web en FortiAuthenticator WEB UI versión 6.0.0, puede permitir a un usuario no autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) por medio de un parámetro de la página de inicio de sesión. • https://fortiguard.com/advisory/FG-IR-19-104 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •