CVE:CVE-2022-42477
CNNVD:CNNVD-202304-765
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。
Fortinet FortiAnalyzer存在安全漏洞，该漏洞源于存在不当输入验证漏洞，攻击者利用该漏洞可以通过自定义数据集SQL查询来泄露文件系统信息。
solution:Upgrade fortinet fortianalyzer to a higher version than 7.0.7,7.2.0,and avoid the version [6.4.0,7.0.7),7.2.0