Уязвимость компонента API межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю выполнить произвольный код или команды

Уязвимость компонента API межсетевого экрана веб-приложений FortiWeb связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или команды

CVE: CVE-2024-55597, FG-IR-24-439
CVSS v2.0: 7.5