Обход пути в FortiSIEM от Fortinet позволяет выполнить код без аутентификации

vulnerability
Обработчик запросов gRPC (удалённый вызов процедур) в FortiSIEM от Fortinet не проверяет имя файла, которое приходит в запросе. Из-за этого удалённый пользователь без учётной записи может записать на сервер
Сдаётся рекламное место