Уязвимость средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor, системы выявления и устранения угроз FortiSandbox, связанная c неправильным управлением привилегиями, позволяющая нарушителю выполнять несанкционированные вызовы API

Уязвимость средства выявления и принятия мер реагирования на внешние и внутренние угрозы безопасности Fortinet FortiDeceptor, системы выявления и устранения угроз FortiSandbox связана c неправильным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнять несанкционированные вызовы API с помощью специально созданных HTTP- или HTTPS-запросов

CVE: CVE-2022-27487, FG-IR-22-056
CVSS v2.0: 9