
استغلال لـ CVE-2018-13379: اجتياز مسار غير مصادق عليه في بوابة Fortinet FortiOS SSL VPN يسمح بتنزيل ملفات النظام عبر طلبات HTTP مصممة.
تحديد غير صحيح لمسار ملف إلى دليل مقيد ("Path Traversal") في Fortinet FortiOS من الإصدار 6.0.0 إلى 6.0.4، ومن 5.6.3 إلى 5.6.7، ومن 5.4.6 إلى 5.4.12 ضمن بوابة SSL VPN للويب يسمح لمهاجم غير مصادَق بتنزيل ملفات النظام عبر طلبات موارد HTTP مصمَّمة خصيصًا.