CVE:CVE-2022-43947
CNNVD:CNNVD-202304-763
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS和FortiProxy存在安全漏洞，该漏洞源于存在过度身份验证尝试漏洞，攻击者利用该漏洞可以通过注入有效的登录会话对其他用户帐户进行暴力攻击。
solution:Upgrade fortinet fortiproxy to a higher version than 2.0.9,7.0.8,7.2.2,and avoid the version [1.0.0,2.0.9],[7.0.0,7.0.8),[7.2.0,7.2.2); Upgrade fortinet fortios to a higher version than 6.4.13,7.0.11,7.2.4,and avoid the version [6.2.0,6.4.13),[7.0.0,7.0.11),[7.2.0,7.2.4)