CVE:CVE-2022-22306
CNNVD:CNNVD-202205-1940
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 存在信任管理问题漏洞，该漏洞源于不正确的证书验证。本地网络上的远程攻击者可以利用该漏洞对 FortiGate 与私有 SDN 和外部云平台等对等点之间的通信进行中间人攻击。以下产品和版本受到影响：FortiOS 6.0.0 版本到 6.0.14 版本，6.2.0 版本到 6.2.10 版本，6.4.0 版本到 6.4.8 版本，7.0.0 版本。
solution:Upgrade fortinet fortios to a higher version than 6.0.14,6.2.10,6.4.9,7.0.0,and avoid the version [6.0.0,6.0.14],[6.2.0,6.2.10],[6.4.0,6.4.9),7.0.0