CVE:CVE-2022-42472
CNNVD:CNNVD-202302-1426
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet部分产品存在安全漏洞。攻击者利用该漏洞执行 HTTP 请求。以下产品及版本受到影响：Fortinet FortiOS 7.2.0版本至7.2.2版本、7.0.0版本至7.0.8版本、6.4.0版本至6.4.11版本、6.2.0版本至6.2.12版本、6.0.0版本至6.0.16版本，FortiProxy 7.2.0版本至7.2.1版本、7.0.0版本至7.0.7版本、2.0.0版本至2.0.10版本、1.2.0版本至1.2.13版本、1.1.0版本至1.1.6版本。
solution:Upgrade fortinet fortiproxy to a higher version than 1.1.6,1.2.13,2.0.10,7.0.7,7.2.0,7.2.1,and avoid the version [1.1.0,1.1.6],[1.2.0,1.2.13],[2.0.0,2.0.10],[7.0.0,7.0.7],7.2.0,7.2.1; Upgrade fortinet fortios to a higher version than 6.0.16,6.2.12,6.4.11,7.0.8,7.2.0,7.2.1,7.2.2,and avoid the version [6.0.1,6.0.16],[6.2.0,6.2.12],[6.4.0,6.4.11],[7.0.0,7.0.8],7.2.0,7.2.1,7.2.2