Обход пути в FortiSIEM от Fortinet позволяет выполнить код без аутентификации
Обработчик запросов gRPC (удалённый вызов процедур) в FortiSIEM от Fortinet не проверяет имя файла, которое приходит в запросе. Из-за этого удалённый пользователь без учётной записи может записать на сервер