CVE:CVE-2022-30298
CNNVD:CNNVD-202209-286
FortiSOAR是美国Fortinet的一种安全编排、自动化和响应 (SOAR) 解决方案。
Fortinet FortiSOAR 7.2.1之前的版本存在安全漏洞，该漏洞源于其权限管理的缺陷允许已经找到修改系统文件的方法（通过另一个不相关的假设漏洞利用）的 GUI 用户以 root 身份执行任意 Python 命令。
solution:Upgrade fortinet fortisoar to a higher version than 6.4.4,7.0.3,7.2.0,and avoid the version [6.4.0,6.4.4],[7.0.0,7.0.3),7.2.0