阿里云漏洞库

CVE编号

CVE-2023-45581

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-15

Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。

Fortinet FortiClient EMS存在安全漏洞，该漏洞源于存在不正确的权限管理漏洞，允许具有超级管理员权限的网站管理员通过精心设计的HTTP或HTTPS请求执行影响其他网站的全局管理操作。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://fortiguard.com/psirt/FG-IR-23-357

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	fortinet	forticlient_enterprise_management_server	*		Up to (excluding) 7.0.10
	运行在以下环境
	应用	fortinet	forticlient_enterprise_management_server	*	From (including) 7.2.0	Up to (including) 7.2.2