CVE:CVE-2021-43206
CNNVD:CNNVD-202205-1941
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet 存在信息泄露漏洞，该漏洞源于服务器生成的错误消息中数据输出过多。远程攻击者可以诱使受害者连接到恶意 Web 服务器，并通过同源 HTTP 请求检索 Web 代理的客户端用户名和 IP，从而触发代理生成的 HTTP 状态代码页。以下产品和版本受到影响：FortiOS 7.0.0 到 7.0.3 版本、6.4.0 到 6.4.8 版本、6.2.x 版本、6.0.x 版本和 FortiProxy 7.0.0 到 7.0.1 版本、2.0.x 版本。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.9,7.0.2,and avoid the version [2.0.0,2.0.9),[7.0.0,7.0.2); Upgrade fortinet fortios to a higher version than 6.0.14,6.2.10,6.4.8,7.0.4,and avoid the version [5.6.0,6.0.14),[6.2.0,6.2.10),[6.4.0,6.4.8),[7.0.0,7.0.4)