CVE:CVE-2022-27487
CNNVD:CNNVD-202304-782
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。
Fortinet FortiSandbox和FortiDeceptor存在安全漏洞，该漏洞源于权限管理不当，攻击者利用该漏洞可以通过精心设计的HTTP或HTTPS请求执行未经授权的API调用。
solution:Upgrade fortinet fortideceptor to a higher version than 3.3.3,4.0.2,4.1.0,and avoid the version [1.0,3.3.3),[4.0.0,4.0.2],4.1.0; Upgrade fortinet fortisandbox to a higher version than 3.2.4,4.0.3,4.2.3,and avoid the version [2.5.0,3.2.4),[4.0.0,4.0.3),[4.2.0,4.2.3)