Уязвимость системы балансировки трафика FortiWAN, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных и выполнить произвольные команды

Уязвимость системы балансировки трафика FortiWAN связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных и выполнить произвольные команды путем отправки специально созданных запросов HTTP и HTTPs

CVE: CVE-2023-44251, FG-IR-23-265
CVSS v2.0: 8.7