Fortinet FortiOS SSL VPN 授权问题漏洞

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL VPN是其中的一个使用安全套接字层协议（SSL）的虚拟私人网络（VPN）组件。

Fortinet FortiOS 6.4.0版本、6.2.0版本至6.2.3版本和6.0.9及之前版本中的SSL VPN存在安全漏洞，该漏洞源于程序未正确进行身份验证。攻击者可通过更改用户名的大小写利用该漏洞绕过第二级的身份验证（FortiToken）。