CVE:CVE-2022-23442
CNNVD:CNNVD-202208-2020
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 6.2.0至6.2.11版本，6.4.0至6.4.8版本，7.0.0至7.0.5版本存在安全漏洞，该漏洞源于一个不恰当的访问控制漏洞可能允许具有限制性用户配置文件的认证攻击者通过CLI命令收集有关其他VDOM的检查和信息。
solution:Upgrade fortinet fortios to a higher version than 6.2.11,6.4.8,7.0.5,and avoid the version [6.2.0,6.2.11],[6.4.0,6.4.8],[7.0.0,7.0.5]