Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и локальной платформы управления FortiSwitchManager, связанная с ошибками обработки относительного пути в административном интерфейсе, позволяющая нарушителю удалять произвольные каталоги из файловой системы

Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и локальной платформы управления FortiSwitchManager связана с ошибками обработки относительного пути  в административном интерфейсе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять произвольные каталоги из файловой системы с помощью созданных HTTP-запросов.

CVE: CVE-2022-42474, FG-IR-22-393
CVSS v2.0: 7.7