Уязвимость компонента file scan системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента file scan системы выявления и устранения угроз FortiSandbox существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через параметр back_url

CVE: CVE-2018-1356
CVSS v2.0: 5.8