CVE-2021-36172 Fortinet FortiPortal安全漏洞_漏洞修复措施 - 安全漏洞

支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

Fortinet FortiPortal安全漏洞

CNNVD-ID编号

CNNVD-202111-327

CVE编号

CVE-2021-36172

发布时间

2021-11-02

更新时间

2021-11-03

漏洞类型

其他

漏洞来源

N/A

危险等级

N/A

威胁类型

N/A

厂商

N/A

漏洞介绍

Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。 FortiPortal 6.0.6之前版本存在安全漏洞，该漏洞源于XML 响应解析器中对 XML 外部实体引用漏洞的不当限制，这可能允许控制 FortiPortal 使用的 XML 报告的生产者的攻击者触发拒绝服务或从底层文件系统读取任意文件通过专门制作的 XML 文档。

Fortinet FortiPortal安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Fortinet FortiPortal安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞