CVE:CVE-2022-30305
CNNVD:CNNVD-202212-2592
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。
Fortinet FortiSandbox 4.0.0 到 4.0.2、3.2.0 到 3.2.3 、 3.1.0 到 3.1.5版本存在安全漏洞，该漏洞源于日志记录不足，攻击者利用该漏洞可以重复输入不正确的凭据而无需 导致日志条目，并且对失败的身份验证尝试次数没有限制。
solution:Upgrade fortinet fortideceptor to a higher version than 3.0.2,3.2.2,3.3.3,4.0.2,3.1.0,3.1.1,4.1.0,4.1.1,4.2.0,and avoid the version [3.0.0,3.0.2],[3.2.0,3.2.2],[3.3.0,3.3.3],[4.0.0,4.0.2],3.1.0,3.1.1,4.1.0,4.1.1,4.2.0; Upgrade fortinet fortisandbox to a higher version than 3.1.5,4.0.2,3.2.0,3.2.1,3.2.2,3.2.3,and avoid the version [3.1.0,3.1.5],[4.0.0,4.0.2],3.2.0,3.2.1,3.2.2,3.2.3