CVE:CVE-2022-38373
CNNVD:CNNVD-202211-1918
Fortinet FortiDeceptor是美国飞塔（Fortinet）公司的一款网络威胁检测平台。该平台主要通过欺骗技术暴露网络威胁等。
Fortinet FortiDeceptor 4.2.0版本、4.1.0版本至4.1.1版本、4.0.2版本存在安全漏洞，该漏洞源于在网页生成过程中对输入进行不正确的中和。攻击者利用该漏洞执行跨站脚本漏洞。
solution:Upgrade fortinet fortideceptor to a higher version than 4.0.2,4.1.0,4.1.1,4.2.0,and avoid the version 4.0.2,4.1.0,4.1.1,4.2.0