Уязвимость файла cgi-bin/login.cgi средства межсетевого экранирования Sangfor NGAF, позволяющая нарушителю выполнить произвольный код

Уязвимость файла cgi-bin/login.cgi средства межсетевого экранирования Sangfor NGAF связана с ошибками при обработке метасимволов cookie-файла в параметре PHPSESSID. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путём отправки специально сформированного HTTP POST-запроса

CVE: CVE-2023-30806
CVSS v2.0: 10