CVE:CVE-2022-40679
CNNVD:CNNVD-202304-771
Fortinet FortiADC和Fortinet FortiDDoS都是美国飞塔（Fortinet）公司的产品。Fortinet FortiADC是一款应用交付控制器。Fortinet FortiDDoS是一个唯一可以检查的 DDoS 缓解平台。
FortiADC、FortiDDoS和FortiDDoS-F存在安全漏洞，该漏洞源于使用的特殊元素的不当中和，存在操作系统命令漏洞，攻击者利用该漏洞可以通过特制的现有命令参数执行未经授权的命令。
solution:Upgrade fortinet fortiadc to a higher version than 6.2.5,and avoid the version [5.0.0,6.2.5); Upgrade fortinet fortiddos to a higher version than 5.7.0,and avoid the version [4.0.0,5.7.0); Upgrade fortinet fortiddos-f to a higher version than 6.1.5,6.2.3,6.3.4,6.4.0,and avoid the version [6.1.0,6.1.5),[6.2.0,6.2.3),[6.3.0,6.3.4),6.4.0