CVE:CVE-2022-29062
CNNVD:CNNVD-202209-321
FortiSOAR是美国Fortinet的一种安全编排、自动化和响应 (SOAR) 解决方案。
Fortinet FortiSOAR 7.2.1之前的版本存在安全漏洞，该漏洞源于其Web API允许经过身份验证的攻击者通过精心制作的HTTP请求写入具有nginx权限的底层文件系统实现相对路径遍历。
solution:Upgrade fortinet fortisoar to a higher version than 7.0.3,7.2.0,and avoid the version [7.0.0,7.0.3),7.2.0