Уязвимость комплексного решения для анализа данных пользовательского трафика FortiPresence, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ к экземплярам Redis и MongoDB

Уязвимость комплексного решения для анализа данных пользовательского трафика FortiPresence связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к экземплярам Redis и MongoDB путём отправки специально сформированных запросов

CVE: CVE-2022-41331, FG-IR-22-355
CVSS v2.0: 10