CVE:CVE-2022-38381
CNNVD:CNNVD-202211-1979
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。
Fortinet FortiADC 5.0版本、6.0.0版本、6.1.0版本、6.2.0版本至6.2.3版本、7.0.0版本至7.0.2版本存在安全漏洞。攻击者利用该漏洞使用格式错误的HTTP请求绕过某些Web应用程序防火墙（WAF）保护，从而执行SQL注入和跨站脚本攻击。
solution:Upgrade fortinet fortiadc to a higher version than 5.0.4,5.1.7,5.2.8,5.3.7,5.4.5,6.0.4,6.1.6,6.2.3,7.0.2,and avoid the version [5.0.0,5.0.4],[5.1.0,5.1.7],[5.2.0,5.2.8],[5.3.0,5.3.7],[5.4.0,5.4.5],[6.0.0,6.0.4],[6.1.0,6.1.6],[6.2.0,6.2.3],[7.0.0,7.0.2]