Fortinet FortiOS 缓冲区错误漏洞

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 和 FortiProxy 存在缓冲区错误漏洞，该漏洞源于存在越界写入问题。攻击者利用该漏洞可以通过特制的 HTTP 请求执行未经授权的代码或命令。