CVE:CVE-2022-41336
CNNVD:CNNVD-202301-131
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。
FortiPortal若干版本存在安全漏洞，该漏洞源于其管理接口的无效输入可能会允许经过身份验证的远程攻击者通过发送带有特制柱索引参数的请求来执行存储型跨站脚本。以下版本受到影响：6.0.0至6.0.11版本和5.3、5.2、5.1、5.0的所有版本。
solution:Upgrade fortinet fortiportal to a higher version than 5.0.3,5.1.2,5.2.6,5.3.8,6.0.11,and avoid the version [5.0.0,5.0.3],[5.1.0,5.1.2],[5.2.0,5.2.6],[5.3.0,5.3.8],[6.0.0,6.0.11]