2023 年 2 月 22 日，深信服安全团队监测到一则 Fortinet FortiNAC 存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-39952，漏洞威胁等级：高危。

该漏洞是由于 FortiNAC keyUpload 脚本中存在路径遍历漏洞，未经身份认证的远程攻击者可利用此漏洞向目标系统写入任意代码，最终可在目标系统上以 Root 权限执行任意命令。