CVE:CVE-2022-35844
CNNVD:CNNVD-202210-1206
FortiTester是FortiTester公司的一款基于 Fortinet 专业的网络流量测试工具。
FortiTester 2.3.0 到 3.9.1、4.0.0 到 4.2.0、7.0.0 到 7.1.0版本存在安全漏洞，该漏洞源于管理界面中对 OS 命令中使用的特殊元素的不当无效化,攻击者利用该漏洞可以通过专门制作的证书导入功能命令的参数来执行未经授权的命令。
solution:Upgrade fortinet fortitester to a higher version than 3.9.2,4.2.1,7.1.1,and avoid the version [2.3.0,3.9.2),[4.0.0,4.2.1),[7.0.0,7.1.1)