CVE:CVE-2016-4573
CNNVD:CNNVD-201607-173
Fortinet FortiSwitch是美国飞塔（Fortinet）公司的一套专门用于以太网基础架构和现行网络边缘配置的安全交换平台。
多款Fortinet产品中存在安全漏洞。远程攻击者可借助rest_admin账户的空密码利用该漏洞绕过身份验证，获取管理员访问权限。处于FortiLink管理模式和升级至3.4.1版本时的以下产品受到影响：Fortinet FortiSwitch FSW-108D-POE，FSW-124D，FSW-124D-POE，FSW-224D-POE，FSW-224D-FPOE，FSW-248D-POE，FSW-248D-FPOE，FSW-424D，FSW-424D-POE，FSW-424D-FPOE，FSW-448D，FSW-448D-POE，FSW-448D-FPOE，FSW-524D，FSW-524D-FPOE，FSW-548D，FSW-548D-FPOE，FSW-1024D，FSW-1048D，FSW-3032D，FSW-R-112D-POE模块。
solution:Upgrade fortinet fortiswitch to a higher version than 3.4.1,and avoid the version 3.4.1