CVE:CVE-2022-22302
CNNVD:CNNVD-202307-711
Fortinet FortiOS和Fortinet FortiAuthenticator都是美国飞塔（Fortinet）公司的产品。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiAuthenticator是一款集中式的用户身份管理解决方案。
Fortinet FortiOS和FortiAuthenticator存在安全漏洞，该漏洞源于存在敏感信息明文存储漏洞，可能允许本地未经授权的一方通过访问文件系统上的文件来检索私钥。
solution:Upgrade fortinet fortiauthenticator to a higher version than 6.0.4,5.5.0,6.1.0,and avoid the version [6.0.0,6.0.4],5.5.0,6.1.0; Upgrade fortinet fortios to a higher version than 6.0.13,6.2.9,6.4.0,6.4.1,and avoid the version [6.0.0,6.0.13],[6.2.0,6.2.9],6.4.0,6.4.1