Уязвимость веб-интерфейса контроллера доставки приложений FortiADC, позволяющая нарушителю выполнять произвольные команды

Уязвимость веб-интерфейса контроллера доставки приложений FortiADC существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путем отправки специально сформированных HTTP-запросов

CVE: CVE-2022-39947, FG-IR-22-061
CVSS v2.0: 9