Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольные команды или код

Уязвимость програмного инетрфейса межсетевого экрана веб-приложений FortiWeb существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды или код путем отправки специально созданных запросов

CVE: CVE-2024-50567, FG-IR-24-438
CVSS v2.0: 9