漏洞标题
N/A
漏洞描述信息
在Fortinet FortiOS SSL-VPN隧道模式版本7.4.0到7.4.1，7.2.0到7.2.7以及小于7.0.12，以及FortiProxy SSL-VPN隧道模式版本7.4.0到7.4.1，7.2.0到7.2.7以及小于7.0.13中存在数据真实性验证不足的漏洞[CWE-345]。这使得已认证的VPN用户能够通过精心构造的网络数据包发送（但不能接收）伪造的另一用户IP的封包。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
对数据真实性的验证不充分
漏洞标题
N/A
漏洞描述信息
An insufficient verification of data authenticity vulnerability [CWE-345] in Fortinet FortiOS SSL-VPN tunnel mode version 7.4.0 through 7.4.1, version 7.2.0 through 7.2.7 and before 7.0.12 & FortiProxy SSL-VPN tunnel mode version 7.4.0 through 7.4.1, version 7.2.0 through 7.2.7 and before 7.0.13 allows an authenticated VPN user to send (but not receive) packets spoofing the IP of another user via crafted network packets.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
漏洞类别
对数据真实性的验证不充分
漏洞标题
Fortinet FortiOS 数据伪造问题漏洞
漏洞描述信息
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS和FortiProxy存在数据伪造问题漏洞，该漏洞源于数据真实性验证不充分，允许经过身份验证的用户通过精心设计的网络数据包发送欺骗其他用户IP的数据包。
CVSS信息
N/A
漏洞类别
授权问题