CVE:CVE-2020-15939
CNNVD:CNNVD-202108-293
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。
Fortinet FortiSandbox 中存在安全漏洞，该漏洞源于产品的下载配置文件功能缺少对用户的有效验证。攻击者可通过恢复URL下载功能获得未经授权的访问权限。以下产品及版本受到影响：Fortinet FortiSandbox 3.1.0 至 3.1.4，Fortinet FortiSandbox 3.2.0 至 3.2.1 版本。
solution:Upgrade fortinet fortisandbox to a higher version than 3.1.5,3.2.2,and avoid the version (,3.1.5),[3.2.0,3.2.2)