El aviso PSIRT de Fortinet confirma una vulnerabilidad crítica (CVSS 9.8) que combina path traversal (CWE-22) y manejo inadecuado de bytes nulos (CWE-158), permitiendo a atacantes no autenticados escribir archivos arbitrarios en el sistema mediante peticiones HTTP/HTTPS manipuladas. La falla está siendo explotada activamente, por lo que se insta a aplicar el workaround oficial de inmediato mientras se despliegan los parches correspondientes.
| Categoría | Fortinet PSIRT |
|---|