CVE:CVE-2022-22300
CNNVD:CNNVD-202203-033
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。
Fortinet FortiAnalyzer存在权限许可和访问控制问题漏洞，该漏洞允许攻击者绕过设备策略并强制其用户执行密码更改操作。
solution:Upgrade fortinet fortianalyzer to a higher version than 5.6.11,6.0.11,6.2.9,6.4.7,7.0.3,and avoid the version [5.6.0,5.6.11],[6.0.0,6.0.11],[6.2.0,6.2.9],[6.4.0,6.4.7],[7.0.0,7.0.3); Upgrade fortinet fortimanager to a higher version than 5.6.11,6.0.11,6.2.9,6.4.7,7.0.3,and avoid the version [5.6.0,5.6.11],[6.0.0,6.0.11],[6.2.0,6.2.9],[6.4.0,6.4.7],[7.0.0,7.0.3)