CVE:CVE-2022-39948
CNNVD:CNNVD-202302-1437
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 7.2.0版本至7.2.3版本、7.0.0版本至7.0.7版本、6.4版本、6.2版本、6.0版本，FortiProxy 7.0.0版本至7.0.6版本、2.0版本、1.2版本存在安全漏洞，该漏洞源于对证书验证不正确。攻击者利用该漏洞执行中间人攻击。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.9,7.0.7,and avoid the version [1.2.0,2.0.9],[7.0.0,7.0.7); Upgrade fortinet fortios to a higher version than 7.0.8,7.2.4,and avoid the version [6.0.0,7.0.8),[7.2.0,7.2.4)