Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить пароль администратора

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароль администратора в результате перехвата ответов REST API JSON

CVE: CVE-2018-1360
CVSS v2.0: 9.3