CVE:CVE-2022-41330
CNNVD:CNNVD-202304-769
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS和FortiProxy存在安全漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可以通过精心设计的HTTP GET请求执行XSS攻击。
solution:Upgrade fortinet fortiproxy to a higher version than 7.0.8,7.2.2,and avoid the version [7.0.0,7.0.8),[7.2.0,7.2.2); Upgrade fortinet fortios to a higher version than 6.2.13,6.4.12,7.0.10,7.2.4,and avoid the version [6.2.0,6.2.13),[6.4.0,6.4.12),[7.0.0,7.0.10),[7.2.0,7.2.4)