CVE:CVE-2021-26103
CNNVD:CNNVD-202112-530
Fortinet FortiProxy SSL VPN是美国 （Fortinet）公司的一个应用软件。提供了一个入侵检测功能。
Fortinet FortiProxy SSL VPN 存在数据伪造问题漏洞，该漏洞可能允许远程、未经身份验证的攻击者进行跨站点请求伪造 (CSRF) 攻击。此漏洞仅影响 web 模式或 full 模式下的 SSL VPN。
solution:Upgrade fortinet fortiproxy to a higher version than 1.2.11,2.0.3,and avoid the version [1.2.0,1.2.11],[2.0.0,2.0.3]; Upgrade fortinet fortios to a higher version than 5.6.14,6.0.13,6.2.9,6.4.6,7.0.0,and avoid the version [5.6.0,5.6.14],[6.0.0,6.0.13],[6.2.0,6.2.9],[6.4.0,6.4.6],7.0.0