CVE:CVE-2022-33873
CNNVD:CNNVD-202210-1201
FortiTester是FortiTester公司的一款基于 Fortinet 专业的网络流量测试工具。
FortiTester 2.3.0 到 3.9.1、4.0.0 到 4.2.0、7.0.0 到 7.1.0版本存在安全漏洞，该漏洞源于允许未经身份验证的远程攻击者在底层 shell 中执行任意命令。
solution:Upgrade fortinet fortitester to a higher version than 3.9.2,4.2.1,7.1.1,and avoid the version [2.3.0,3.9.2),[4.0.0,4.2.1),[7.0.0,7.1.1)