Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, связанная с неправильной проверки входных данных, позволяющая нарушителю раскрыть информацию о файловой системе

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer связана с неправильной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть информацию о файловой системе с помощью пользовательских SQL-запросов к набору данных

CVE: CVE-2022-42477, FG-IR-22-432
CVSS v2.0: 6.2