CVE:CVE-2021-36189
CNNVD:CNNVD-202112-757
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。
Fortinet FortiClientEms 存在信息泄露漏洞，该漏洞源于FortiClientEMS 中缺少敏感数据加密漏洞 [CWE-311] 可能允许经过身份验证的攻击者通过任何浏览器开发工具以明文形式查看敏感信息。
solution:Upgrade fortinet forticlient_enterprise_management_server to a higher version than 6.4.4,6.4.6,7.0.0,7.0.1,and avoid the version [6.4.0,6.4.4],6.4.6,7.0.0,7.0.1