Выход за пределы каталога

Низкая (0.0)

Fortinet

Fortinet FortiOS (7.0.0, 7.0.1)

Подмена относительного пути в FortiOS и FortiProxy позволяет злоумышленникам без аутентификации и авторизации внедрить последовательность символов для выхода за пределы каталога. Эксплуатация уязвимости позволяет получить важную информацию с сервера, используя GET-запрос для страницы входа.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-21-181

Источник: CVE
Наименование: CVE-2021-41024
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41024