CVE:CVE-2022-26119
CNNVD:CNNVD-202211-1923
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。
Fortinet FortiSIEM 6.5.0之前版本存在信任管理问题漏洞。攻击者利用该漏洞通过硬编码密码直接在Glassfish服务器上执行操作。
solution:Upgrade fortinet fortisiem to a higher version than 5.1.3,5.2.8,5.3.3,6.1.2,6.3.3,5.0.0,5.0.1,5.2.1,5.2.2,5.4.0,6.2.0,6.2.1,6.4.0,6.4.1,and avoid the version [5.1.0,5.1.3],[5.2.5,5.2.8],[5.3.0,5.3.3],[6.1.0,6.1.2],[6.3.0,6.3.3],5.0.0,5.0.1,5.2.1,5.2.2,5.4.0,6.2.0,6.2.1,6.4.0,6.4.1