CVE:CVE-2022-22301
CNNVD:CNNVD-202203-045
Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。
Fortinet FortiAP-C 存在操作系统命令注入漏洞，该漏洞源于在FortiAP-C控制台中，使用的特殊元素缺少有效的转义和过滤，可能会允许经过身份验证的攻击者利用该漏洞通过运行带有特定参数的CLI命令来执行未经授权的命令。
solution:Upgrade fortinet fortiap-c to a higher version than 5.2.0,5.2.1,5.4.0,5.4.1,5.4.2,5.4.3,and avoid the version 5.2.0,5.2.1,5.4.0,5.4.1,5.4.2,5.4.3