Уязвимость межсетевого экрана веб-приложений FortiWeb, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость межсетевого экрана веб-приложений FortiWeb существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданных веб-запросов

CVE: CVE-2023-23784, FG-IR-22-251
CVSS v2.0: 6.8