Die Schwachstelle liegt in Fortinet FortiSIEM, einer Lösung zur zentralen Sammlung und Auswertung sicherheitsrelevanter Ereignisdaten. Die Software begrenzt Pfadangaben nicht ausreichend auf das vorgesehene Verzeichnis, sodass ein Angreifer mit präparierten Pfadbestandteilen aus dem erlaubten Bereich ausbrechen kann – ein klassischer Path-Traversal-Fehler. Ausgelöst wird der Defekt durch speziell gestaltete Netzwerkpakete, die an das System gesendet werden. Gelingt der Angriff, kann unberechtigt Code oder beliebige Befehle auf dem betroffenen System ausgeführt werden. Da ein SIEM-System an zentraler Stelle im Netz steht und Protokolldaten vieler angebundener Systeme verarbeitet, wiegt eine Übernahme besonders schwer: Angreifer könnten dort nicht nur eigenen Code ausführen, sondern auch sicherheitsrelevante Aufzeichnungen einsehen oder manipulieren und so ihre weiteren Aktivitäten verschleiern.