VULHUB ™

Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 5.2.3版本中存在安全漏洞，该漏洞源于程序使用High Availability(HA)并启用专用管理界面时，没有要求对访问HA专用管理界面上的ZebOS shell的用户执行身份验证。远程攻击者可利用该漏洞获取shell访问权限。

Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 5.2.3版本中存在安全漏洞，该漏洞源于程序使用High Availability(HA)并启用专用管理界面时，没有要求对访问HA专用管理界面上的ZebOS shell的用户执行身份验证。远程攻击者可利用该漏洞获取shell访问权限。