Эксплойт PoC для записи файлов с обходом пути, приводящий к удаленному выполнению кода (RCE) в Fortinet FortiSIEM. FortiSIEM gRPC QueryResultReqhandler обрабатывает недоверенные метаданные без надлежащей проверки пути. Создавая метаданные, содержащие как последовательности обхода пути (../), так и внедрение нулевого байта в уровни кодирования HTTP/2 и HPACK gRPC, злоумышленник может записывать произвольные файлы в файловую систему.