CVE:CVE-2022-38378
CNNVD:CNNVD-202302-1438
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 7.2.0版本、7.0.7之前版本，FortiProxy 7.2.0版本至7.2.1版本、7.0.7之前版本存在安全漏洞，该漏洞源于权限管理不当。攻击者利用该漏洞可以升级权限。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.9,7.0.8,7.2.2,and avoid the version [1.1.0,2.0.9],[7.0.0,7.0.8),[7.2.0,7.2.2); Upgrade fortinet fortios to a higher version than 7.0.8,7.2.1,and avoid the version [6.0.0,7.0.8),[7.2.0,7.2.1)