Уязвимость графического интерфейса программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, позволяющая нарушителю записывать произвольные файлы и выполнить произвольный код

Уязвимость графического интерфейса программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, записывать произвольные файлы и выполнить произвольный код путем отправки специально сформированных HTTP- или HTTPS-запросов

CVE: CVE-2024-36512, FG-IR-24-152
CVSS v2.0: 9