CVE:CVE-2022-27485
CNNVD:CNNVD-202304-774
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。
Fortinet FortiSandbox存在安全漏洞，该漏洞源于存在sql注入漏洞，攻击者利用该漏洞可以通过精心设计的HTTP请求从底层Linux系统检索任意文件。
solution:Upgrade fortinet fortisandbox to a higher version than 3.0.7,3.2.4,4.0.3,4.2.0,and avoid the version [3.0.1,3.0.7],[3.1.0,3.2.4),[4.0.0,4.0.3),4.2.0