CVE:CVE-2022-35845
CNNVD:CNNVD-202301-133
FortiTester是FortiTester公司的一款基于 Fortinet 专业的网络流量测试工具。
FortiTester 7.1.0、7.0所有版本、4.0.0至4.2.0版本、2.3.0至3.9.1版本存在安全漏洞，该漏洞源于使用的多个特殊元素中和不当，存在操作系统命令注入漏洞，可能允许经过身份验证的攻击者在底层shell中执行任意命令。
solution:Upgrade fortinet fortitester to a higher version than 3.9.1,4.0.0,4.1.0,4.1.1,4.2.0,7.0.0,7.1.0,and avoid the version [2.3.0,3.9.1],4.0.0,4.1.0,4.1.1,4.2.0,7.0.0,7.1.0