pwn3z/cve-2018-13379-fortinetvpnCVE-2018-13379 के लिए शोषण: फ़ोर्टिनेट फ़ोर्टीओएस एसएसएल वीपीएन पोर्टल में अप्रमाणित पथ ट्रैवर्सल, जो क्राफ्टेड HTTP अनुरोधों के माध्यम से सिस्टम फ़ाइल डाउनलोड की अनुमति देता है।
Fortinet FortiOS 6.0.0 से 6.0.4, 5.6.3 से 5.6.7 और 5.4.6 से 5.4.12 में SSL VPN वेब पोर्टल के अंतर्गत पथनाम को एक प्रतिबंधित निर्देशिका ("पथ ट्रैवर्सल") तक सीमित करने में अनुचित सीमा, एक अप्रमाणित हमलावर को विशेष रूप से तैयार HTTP संसाधन अनुरोधों के माध्यम से सिस्टम फ़ाइलें डाउनलोड करने की अनुमति देती है।
