CVE:CVE-2023-33306
CNNVD:CNNVD-202306-1293
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 和 FortiProxy 存在安全漏洞，该漏洞源于允通过 bookmark 参数中特制的请求拒绝 sslvpn 服务。
solution:Upgrade fortinet fortiproxy to a higher version than 7.0.10,7.2.4,and avoid the version [7.0.0,7.0.10),[7.2.0,7.2.4); Upgrade fortinet fortios to a higher version than 6.4.13,7.0.11,7.2.5,and avoid the version [6.4.0,6.4.13),[7.0.0,7.0.11),[7.2.0,7.2.5)