CVE:CVE-2021-26104
CNNVD:CNNVD-202108-319
Fortinet FortiManager等都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiPortal是FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。
Fortinet FortiManager、FortiAnalyzer 和 FortiPortal 的命令行界面中存在操作系统命令注入漏洞，该漏洞允许本地经过身份验证的非特权用户通过特制的 CLI 命令参数以 root 身份执行任意 shell 命令。
solution:Upgrade fortinet fortianalyzer to a higher version than 6.0.11,6.2.8,6.4.6,and avoid the version [5.6.0,6.0.11),[6.2.0,6.2.8),[6.4.0,6.4.6); Upgrade fortinet fortimanager to a higher version than 6.0.11,6.2.8,6.4.6,and avoid the version [5.6.0,6.0.11),[6.2.0,6.2.8),[6.4.0,6.4.6); Upgrade fortinet fortiportal to a higher version than 5.2.6,5.3.6,6.0.5,and avoid the version (,5.2.6),[5.3.0,5.3.6),[6.0.0,6.0.5)