FSSO Collector 访问控制错误漏洞

Fortinet FSSO Collector Agent是美国Fortinet公司的一个小型软件程序，当用户对网络进行身份验证时，它会通知N4L Managed Router。 FSSO Collector 中存在访问控制错误漏洞，该漏洞源于系统为正确限制来自非授权用户的访问。该漏洞允许未经身份验证的用户绕过FSSO防火墙策略，通过发送专门设计的UDP登录通知包访问受保护的网络。以下产品及版本受到影响：FSSO DC Agent and Collector FOS 7.0.0 版本及之前版本、FSSO DC Agent and Collector FOS 6.4.5 版本及之前版本。