CVE:CVE-2021-26107
CNNVD:CNNVD-202111-325
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。
FortiManager 6.4.4 和 6.4.5版本存在安全漏洞，该漏洞源于软件对于VPN 存在不正确的访问控制，这可能允许具有受限用户配置文件的经过身份验证的攻击者使用 VPN Manager 修改其他 VDOM 的 VPN 隧道状态。
solution:Upgrade fortinet fortimanager to a higher version than 6.4.4,6.4.5,and avoid the version 6.4.4,6.4.5