CVE:CVE-2022-22304
CNNVD:CNNVD-202206-752
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。
Fortinet FortiAuthenticator 存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理。远程攻击者利用该漏洞诱骗受害者跟踪特制链接，并在易受攻击的浏览器中执行任意 HTML 和脚本代码。
solution:Upgrade fortinet fortiauthenticator_agent_for_microsoft_outlook_web_access to a higher version than 2.1,2.2,and avoid the version 2.1,2.2