CVE:CVE-2022-22297
CNNVD:CNNVD-202303-499
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。
Fortinet FortiWeb 存在安全漏洞，该漏洞源于在命令行解释器中对一个或多个特殊元素漏洞实例的不完全过滤。
solution:Upgrade fortinet fortiweb to a higher version than 6.0.8,6.1.3,6.2.7,6.3.17,6.4.3,and avoid the version [6.0.0,6.0.8],[6.1.0,6.1.3],[6.2.0,6.2.7],[6.3.0,6.3.17],[6.4.0,6.4.3]; Upgrade fortinet fortirecorder_firmware to a higher version than 2.7.7,6.0.12,6.4.3,and avoid the version [2.7.0,2.7.7],[6.0.0,6.0.12],[6.4.0,6.4.3]