Une vulnérabilité critique a été corrigée dans Fortinet FortiWeb. Une exploitation réussie de cette faille de traversée de chemin permet à un attaquant distant non authentifié d’envoyer des requêtes « HTTP/HTTPS » spécialement conçues pour exécuter des commandes d’administration sur l’appareil.

Cette vulnérabilité est activement exploitée, ce qui augmente significativement le risque pour les systèmes non corrigés.