Obcházení WAF pomocí Content-Encoding v FortiWeb
Zdroj uvádí, že nekompletní seznam zakázaných vstupů v FortiWeb WAF (CVSS 4.8) by mohl umožnit neověřenému útočníkovi obejít bezpečnostní zásady speciálně vytvořenými požadavky.
Číst originál na Fortinet PSIRT → originál: Content-Encoding WAF Evasion
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.