关于Fortinet FortiWLM SQL注入漏洞（CNVD-2022-50953）的预警提示

发布时间：2022-07-18浏览次数：463

一、漏洞详情 Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。 Fortinet FortiWLC存在SQL注入漏洞，该漏洞源于AP监控处理程序中对用户提供的数据未充分清理，攻击者可利用该漏洞向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意SQL命令。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Fortinet FortiWLM <=8.6.2 Fortinet FortiWLM <=8.5.2 Fortinet FortiWLM <=8.4.2 Fortinet FortiWLM <=8.3.2 三、修复建议 厂商已发布了漏洞修复程序，请及时关注更新： http://fortiguard.com/advisory/FG-IR-21-189