pwn3z/cve-2018-13379-fortinetvpnCVE-2018-13379のエクスプロイト。Fortinet FortiOS SSL VPNポータルの認証されていないパストラバーサルにより、巧妙に細工されたHTTPリクエストを介してシステムファイルのダウンロードを可能にします。
Fortinet FortiOS 6.0.0 から 6.0.4、5.6.3 から 5.6.7、および 5.4.6 から 5.4.12 の SSL VPN Web ポータルにおける、制限付きディレクトリへのパス名の制限の不備（"パストラバーサル"）により、認証されていない攻撃者が特別に細工された HTTP リソースリクエストを介してシステムファイルをダウンロードできる可能性があります。
