Уязвимость программно-аппаратного средства защиты от DDoS-атак FortiDDoS, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю подписать JWT-токены для различных устройств

Уязвимость программно-аппаратного средства защиты от DDoS-атак FortiDDoS связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подписать JWT-токены для различных устройств

CVE: CVE-2022-29060, FG-IR-22-071
CVSS v2.0: 7.6