Уязвимость системы балансировки трафика FortiWAN, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость системы балансировки трафика FortiWAN связана с недостатками процедуры аутентификации в результате  использования статического ключа при обработке JWT-токенов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путем отправки специально созданных запросов HTTP и HTTPs

CVE: CVE-2023-44252, FG-IR-23-061
CVSS v2.0: 9