CVE:CVE-2021-41024
CNNVD:CNNVD-202112-531
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS存在路径遍历漏洞，该漏洞可能允许未经身份验证、未经授权的攻击者通过登录页面的 GET 请求注入路径遍历字符序列来泄露服务器的敏感信息。
solution:Upgrade fortinet fortiproxy to a higher version than 7.0.0,and avoid the version 7.0.0; Upgrade fortinet fortios to a higher version than 7.0.0,7.0.1,and avoid the version 7.0.0,7.0.1