CVE:CVE-2022-26115
CNNVD:CNNVD-202302-1451
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。
Fortinet FortiSandbox 4.2.0 之前版本存在安全漏洞，该漏洞源于密码散列计算量不足，攻击者利用该漏洞可以访问密码数据库，并且可以发起批量猜测攻击以恢复密码。
solution:Upgrade fortinet fortisandbox to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,4.0.0,4.0.1,4.0.2,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,4.0.0,4.0.1,4.0.2