CVE:CVE-2015-3620
CNNVD:CNNVD-201505-031
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。
Fortinet FortiManager 5.0.3版本至5.0.10版本和5.2.0版本至5.2.1版本和FortiAnalyzer 5.0.0版本至5.0.10版本和5.2.0版本至5.2.1版本的advanced dataset报告页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade fortinet fortimanager_firmware to a higher version than 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1,and avoid the version 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1; Upgrade fortinet fortianalyzer_firmware to a higher version than 5.0.0,5.0.1,5.0.10,5.2.0,5.2.1,and avoid the version 5.0.0,5.0.1,5.0.10,5.2.0,5.2.1