Libovolné smazání adresáře v Fortinet FortiSandbox
Zdroj uvádí zranitelnost typu path traversal v produktech FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS a FortiSandbox Cloud WEB UI s CVSS skóre 6,2. Podle vydavatele ji může zneužít privilegovaný útočník se super-admin profilem a přístupem CLI k smazání libovolného adresáře prostřednictvím speciálně upravených HTTP požadavků.
Číst originál na Fortinet PSIRT → originál: Arbitrary directory delete on vmimages delete feature
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0027 USD.