CVE:CVE-2022-33870
CNNVD:CNNVD-202211-1920
FortiTester是FortiTester公司的一款基于 Fortinet 专业的网络流量测试工具。
FortiTester 3.0.0版本至3.9.1版本、4.0.0版本至4.2.0版本、7.0.0版本至7.1.0版本存在安全漏洞，该漏洞源于使用的特殊元素中和不当。攻击者利用该漏洞执行未经授权的命令。
solution:Upgrade fortinet fortitester to a higher version than 3.0.0,3.1.0,3.2.0,3.3.0,3.3.1,3.4.0,3.5.0,3.5.1,3.6.0,3.7.0,3.7.1,3.8.0,3.9.0,3.9.1,4.0.0,4.1.0,4.1.1,4.2.0,7.0.0,7.1.0,and avoid the version 3.0.0,3.1.0,3.2.0,3.3.0,3.3.1,3.4.0,3.5.0,3.5.1,3.6.0,3.7.0,3.7.1,3.8.0,3.9.0,3.9.1,4.0.0,4.1.0,4.1.1,4.2.0,7.0.0,7.1.0