CVE:CVE-2021-36168
CNNVD:CNNVD-202108-279
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。
Fortinet FortiPortal存在路径遍历漏洞，此漏洞是由于在控制器中处理目录遍历序列时输入验证错误造成的。远程用户可以发送一个特制的HTTP请求并读取系统上的任意文件。该漏洞允许远程用户执行目录遍历攻击。
solution:Upgrade fortinet fortiportal to a higher version than 5.2.6,5.3.6,6.0.5,and avoid the version (,5.2.6),[5.3.0,5.3.6),[6.0.0,6.0.5)