CVE:CVE-2021-41030
CNNVD:CNNVD-202112-697
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。
Fortinet FortiClient EMS 7.0.1及之前版本和6.4.4及之前版本存在安全漏洞，未经身份验证的攻击者通过拦截和重新使用有效的SAML身份验证消息来冒充现有用户。
solution:Upgrade fortinet forticlient_enterprise_management_server to a higher version than 6.2.9,6.4.4,7.0.0,7.0.1,and avoid the version [6.2.0,6.2.9],[6.4.0,6.4.4],7.0.0,7.0.1