Fortinet heeft een kwetsbaarheid verholpen in FortiWeb. Een kwaadwillende kan de kwetsbaarheid misbruiken om beveiligingsmaatregelen tegen Cross-Site-Scripting (XSS) en Cross-Site-Request-Forgery (XSRF) te omzeilen en op die wijze dit soort aanvallen uit te voeren op webapplicaties welke hiertegen beschermd dienen te worden door FortiWeb. Dergelijke aanvallen kunnen leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
