Čtení libovolných log souborů v administrační rozhraní Fortinet
Zdroj uvádí zranitelnost typu 'Argument Injection' v uživatelském rozhraní FortiDeceptor, kterou by autentizovaný útočník s minimálně oprávněním čtení v administraci mohl zneužít k přečtení log souborů prostřednictvím speciálně vytvořených HTTP požadavků. Závažnost (CVSS) je 4,0.
Číst originál na Fortinet PSIRT → originál: Arbitrary log file read in administrative interface
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.