Уязвимость интерфейса REST API операционной системы FortiOS, позволяющая нарушителю, имеющему привилегии «только чтение», раскрыть информацию о паролях администраторов с привилегиями «чтение-запись»

Уязвимость интерфейса REST API операционной системы FortiOS вызвана ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, имеющему привилегии «только чтение», раскрыть информацию о паролях администраторов с привилегиями «чтение-запись»

CVE: CVE-2016-7542
CVSS v2.0: 6.8