在SSL VPN web portal下，Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7中对受限目录路径名的不正确限制（“路径遍历”）允许未经身份验证的攻击者通过特制文件下载系统文件HTTP资源请求。
