CVE:CVE-2022-40680
CNNVD:CNNVD-202212-2585
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 6.4.10之前版本、7.0.7之前的7.0.x版本和7.2.2之前的7.2.x版本存在安全漏洞，该漏洞源于网页生成期间的输入中和不当，存在跨站脚本，允许特权攻击者通过在替换消息中存储恶意有效载荷来执行未经授权的代码或命令。
solution:Upgrade fortinet fortios to a higher version than 6.0.15,6.2.12,6.4.9,7.0.3,and avoid the version [6.0.7,6.0.15],[6.2.2,6.2.12],[6.4.0,6.4.9],[7.0.0,7.0.3]