Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код или выполнить произвольные команды

Уязвимость межсетевого экрана веб-приложений FortiWeb существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или выполнить произвольные команды с помощью специально созданного HTTP запроса

CVE: CVE-2023-23777, FG-IR-22-131
CVSS v2.0: 9