CVE:CVE-2023-28001
CNNVD:CNNVD-202307-789
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
FortiOS存在安全漏洞，该漏洞源于存在会话过期不足，允许攻击者通过在REST API中重用已删除用户的会话来执行未经授权的代码或命令。
solution:Upgrade fortinet fortios to a higher version than 7.0.12,7.2.4,and avoid the version [7.0.0,7.0.12],[7.2.0,7.2.4]