Уязвимость интерфейса администрирования инструмента аналитики и управления безопасностью Fortinet FortiPortal, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость интерфейса администрирования инструмента аналитики и управления безопасностью Fortinet FortiPortal связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки специально сформированных HTTP или HTTPS-запросов

CVE: CVE-2024-21759, FG-IR-24-011
CVSS v2.0: 4