CVE:CVE-2021-43081
CNNVD:CNNVD-202205-1938
Fortinet FortiProxy SSL VPN是美国 （Fortinet）公司的一个应用软件。提供了一个入侵检测功能。
Fortinet FortiProxy SSL VPN2.0.0 - 7.0.1 版本存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理。远程攻击者利用此漏洞可以窃取潜在的敏感信息、更改网页的外观、执行网络钓鱼和偷渡式下载攻击。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.8,7.0.2,and avoid the version [2.0.0,2.0.8),[7.0.0,7.0.2); Upgrade fortinet fortios to a higher version than 6.0.14,6.2.10,6.4.9,7.0.4,and avoid the version [6.0.0,6.0.14],[6.2.0,6.2.10],[6.4.0,6.4.9),[7.0.0,7.0.4)