CVE:CVE-2016-8495
CNNVD:CNNVD-201702-474
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。
Fortinet FortiManager中存在安全漏洞，该漏洞源于程序没有正确的验证TLS证书。攻击者可利用该漏洞获取预共享密钥。
solution:Upgrade fortinet fortimanager_firmware to a higher version than 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.6,5.2.7,5.4.0,5.4.1,and avoid the version 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.6,5.2.7,5.4.0,5.4.1