cve2018-13379-nmap-script

CVE-2018-13379 के लिए Nmap NSE स्क्रिप्ट

फोर्टिनेट फोर्टिओएस 6.0.0 से 6.0.4, 5.6.3 से 5.6.7 में SSL VPN वेब पोर्टल के अंतर्गत पथनाम का एक अनुचित प्रतिबंध ("पथ ट्रैवर्सल") एक अप्रमाणित हमलावर को विशेष रूप से तैयार HTTP संसाधन अनुरोधों के माध्यम से सिस्टम फ़ाइलों को डाउनलोड करने की अनुमति देता है।