Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с некорректной обработкой синтаксически неверной структуры, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольные команды

Уязвимость межсетевого экрана веб-приложений FortiWeb связана с некорректной обработкой синтаксически неверной структуры. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и выполнить произвольные команды путем отправки специально сформированных HTTP/S-запросов

CVE: CVE-2024-55594, FG-IR-23-115
CVSS v2.0: 5.1