> Fortinet FortiManager 安全漏洞

Fortinet FortiManager 安全漏洞

CNNVD-ID编号	CNNVD-202111-325	CVE编号	CVE-2021-26107
发布时间	2021-11-02	更新时间	2021-11-03
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。 FortiManager 6.4.4 和 6.4.5版本存在安全漏洞，该漏洞源于软件对于VPN 存在不正确的访问控制，这可能允许具有受限用户配置文件的经过身份验证的攻击者使用 VPN Manager 修改其他 VDOM 的 VPN 隧道状态。

漏洞补丁

目前厂商已发布升级了Fortinet FortiManager 安全漏洞的补丁，Fortinet FortiManager 安全漏洞的补丁获取链接： https://fortiguard.com/advisory/FG-IR-21-043

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-325