CVE:CVE-2022-35847
CNNVD:CNNVD-202209-278
Fortinet FortiSOAR是美国Fortinet的一种安全编排、自动化和响应 (SOAR) 解决方案。
Fortinet FortiSOAR 管理接口存在安全漏洞，该漏洞源于其使用的特殊元素进行不正确的中和，可能允许经过身份验证的远程攻击者通过精心编制的有效载荷执行任意代码。以下版本受到影响：7.2.0版本、7.0.0至7.0.3版本、6.4.0至6.4.4版本。
solution:Upgrade fortinet fortisoar to a higher version than 6.4.4,7.0.3,7.2.0,and avoid the version [6.4.0,6.4.4],[7.0.0,7.0.3],7.2.0