CVE:CVE-2014-8618
CNNVD:CNNVD-201505-095
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器，它能够优化网络可用性、用户体验、移动的性能和基于云端的企业应用控制，并增强服务器的效率以及减少数据中心的网络复杂性与成本。D是其中的一个模块。
Fortinet FortiADC D模块4.2之前版本的主题登录页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade fortinet fortiadc_firmware to a higher version than 4.1.0,and avoid the version (,4.1.0]; Upgrade fortinet fortiadc-1500d to a higher version than -; Upgrade fortinet fortiadc-2000d to a higher version than -; Upgrade fortinet fortiadc-200d to a higher version than -; Upgrade fortinet fortiadc-4000d to a higher version than -; Upgrade fortinet fortiadc-700d to a higher version than -