CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-16157
https://notcve.org/view.php?id=CVE-2019-16157
13 Mar 2020 — An information exposure vulnerability in Fortinet FortiWeb 6.2.0 CLI and earlier may allow an authenticated user to view sensitive information being logged via diagnose debug commands. Una vulnerabilidad de exposición de información en el CLI de Fortinet FortiWeb versiones 6.2.0 y anteriores, puede permitir a un usuario autentificado visualizar información confidencial que está siendo registrada por medio de comandos de depuración de diagnóstico. • https://fortiguard.com/advisory/FG-IR-19-269 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-532: Insertion of Sensitive Information into Log File •
CVSS: 6.1EPSS: 1%CPEs: 3EXPL: 0CVE-2019-16156
https://notcve.org/view.php?id=CVE-2019-16156
12 Mar 2020 — An Improper Neutralization of Input vulnerability in the Anomaly Detection Parameter Name in Fortinet FortiWeb 6.0.5, 6.2.0, and 6.1.1 may allow a remote unauthenticated attacker to perform a Cross Site Scripting attack (XSS). Una vulnerabilidad de Neutralización de Entrada Inapropiada en el Anomaly Detection Parameter Name en Fortinet FortiWeb versiones 6.0.5, 6.2.0 y 6.1.1, puede permitir a un atacante remoto no autenticado llevar a cabo un ataque de tipo Cross Site Scripting (XSS). • https://fortiguard.com/advisory/FG-IR-19-265 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •