CVE:CVE-2021-43072
CNNVD:CNNVD-202207-380
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。
Fortinet FortiManager存在缓冲区错误漏洞。攻击者利用该漏洞触发缓冲区溢出并以提升的权限执行任意代码。
solution:Upgrade fortinet fortianalyzer to a higher version than 6.4.8,7.0.3,and avoid the version [5.6.0,6.4.8),[7.0.0,7.0.3); Upgrade fortinet fortimanager to a higher version than 6.4.8,7.0.3,and avoid the version [5.6.0,6.4.8),[7.0.0,7.0.3); Upgrade fortinet fortiproxy to a higher version than 2.0.9,7.0.4,and avoid the version [1.0.0,2.0.9),[7.0.0,7.0.4); Upgrade fortinet fortios to a higher version than 6.2.11,6.4.9,7.0.6,and avoid the version [6.0.0,6.2.11),[6.4.0,6.4.9),[7.0.0,7.0.6)