CVE:CVE-2022-42474
CNNVD:CNNVD-202306-894
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
多款Fortinet产品存在安全漏洞。攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录。以下产品及版本受到影响：Fortinet FortiOS 7.2.0版本至7.2.3版本、6.4.12版本至7.0.9版本、FortiProxy 7.2.0版本至7.2.1版本、7.0.0版本至7.0.7版本、FortiSwitchManager 7.0.1版本至7.2.1版本。
solution:Upgrade fortinet fortiproxy to a higher version than 1.0.7,1.1.6,1.2.13,2.0.11,7.0.7,7.2.0,7.2.1,and avoid the version [1.0.0,1.0.7],[1.1.0,1.1.6],[1.2.0,1.2.13],[2.0.0,2.0.11],[7.0.0,7.0.7],7.2.0,7.2.1; Upgrade fortinet fortiswitchmanager to a higher version than 7.0.0,7.0.1,7.2.0,7.2.1,and avoid the version 7.0.0,7.0.1,7.2.0,7.2.1; Upgrade fortinet fortios to a higher version than 6.2.15,6.4.12,7.0.9,7.2.3,and avoid the version [6.2.0,6.2.15],[6.4.0,6.4.12],[7.0.0,7.0.9],[7.2.0,7.2.3]