CVE:CVE-2019-5594
CNNVD:CNNVD-201907-985
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。
Fortinet FortiNAC 8.3.0版本至8.3.6版本和8.5.0版本中的admin webUI存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade fortinet fortinac to a higher version than 8.3.6,8.5.0,and avoid the version [8.3.0,8.3.6],8.5.0