近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiOS 安全漏洞（CNNVD-10-347、CVE--40684）情况的报送。成功利用漏洞的攻击者，可在未经身份验证的情况下获得对管理界面的访问权限，从而最终控制目标系统。Fortinet FortiOS 7.0.0版至7.0.6版、7.2.0版至7.2.1版、FortiProxy 7.0.0版至7.0.6版、7.2.0版本等多个版本均受此漏洞影响。目前，Fortinet官方已发布升级补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一、漏洞介绍
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，该漏洞允许未经身份验证的攻击者获得对管理界面的访问权限，并通过特制的HTTP或HTTPS请求执行任意操作，从而最终控制目标系统。
二、危害影响
成功利用漏洞的攻击者，可在未经身份验证的情况下获得对管理界面的访问权限，从而最终控制目标系统。Fortinet FortiOS 7.0.0版至7.0.6版、7.2.0版至7.2.1版、FortiProxy 7.0.0版至7.0.6版、7.2.0版本等多个版本均受此漏洞影响。
三、修复建议
目前，Fortinet官方已发布升级补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方补丁链接如下：
/product/fortigate/7.2
【安倍晋三给胞弟岸信夫撑腰批媒体，网友评论翻车】日本《朝日新闻》《每日新闻》17日爆料称，该国新冠疫苗预约网站存在“重大漏洞”，使用任意填写的个人信息都能成功预约接种。日本防卫大臣岸信夫随后发推批评这两家媒体，其胞兄、前首相安倍晋三也来给 “撑腰”，转发岸信夫推文并声称两家媒体极其恶劣，是以扰乱社会取乐的犯罪者。不过，安倍的言论不仅没能让两家媒体成为众矢之的，反而引来网络舆论的轮番轰炸。安倍晋三给胞弟岸信夫撑腰批媒体，网友评论翻车
怎么对付白嫖党？我发现了个好网站！！！！最近有一恶心的人收了货申请退款，说没收到，因为他让他同学取的件，故意钻漏洞，快递不得不赔了他13元。（这我也挺服那网点，直接赔客人不赔商家！）那知道这恶心的人收了快递赔款，又跑来申请退款，说没收到，不认帐，正好，疫情没单，我大把时间，网上搜报警举报平台，能举报的全给他举报了，还报了河南公安公众号，结果，刚刚，那骗子跑来骂我，但撤销了退款，不知道是不是报警起作用了，大家以后也试试，某多那鸟性，最好连某多一起举，让他倒闭！！！！
struts为什么会被淘汰？大家知道struts的漏洞多是出了名的，尤其是struts2，但这只能是一个点，被淘汰最根本的原因是spring家族产品太牛逼了。80后程序员应该都知道SSH架构吧，号称WEB三剑客，但随着springmvc和spring boot的出现，struts慢慢被踢出局了，尤其是spring boot开箱即用，XML零配置，高效开发等特性，更加快了struts的“死亡”。#打卡挑战局# #话题大发明家# #程序员#
如果觉得《网站漏洞解决 网站漏洞修复》对你有帮助，请点赞、收藏，并留下你的观点哦！
