CVE:CVE-2023-22641
CNNVD:CNNVD-202304-755
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS存在安全漏洞，该漏洞源于允许攻击者通过设计 URL 将用户重定向到任意网站。受影响的产品和版本：
FortiOS 7.2.0 到 7.2.3版本，
FortiOS 7.0.0 到 7.0.9版本，
FortiOS 6.4.0 到 6.4.12版本，
FortiOS 6.2、6.0所有版本，
FortiProxy 7.2.0 到 7.2.2版本，
FortiProxy 7.0.0 到 7.0.8版本，
FortiProxy 2.0、1.2、1.1、1.0所有版本。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.12,7.0.9,7.2.3,and avoid the version [1.0.0,2.0.12],[7.0.0,7.0.9),[7.2.0,7.2.3); Upgrade fortinet fortios to a higher version than 6.4.13,7.0.11,7.2.4,and avoid the version [6.0.0,6.4.13),[7.0.0,7.0.11),[7.2.0,7.2.4)