Уязвимость функции get_fabric_user_by_token() компонента Fabric Connector межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольный код или произвольные команды

Уязвимость функции get_fabric_user_by_token() компонента Fabric Connector межсетевого экрана веб-приложений FortiWeb связана с некорректной обработкой HTTP-запросов с заголовком Authorization. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или произвольные команды путем отправки специально созданных HTTP- и HTTPs-запросов

CVE: CVE-2025-25257, FG-IR-25-151
CVSS v2.0: 10