CVE:CVE-2016-3196
CNNVD:CNNVD-201608-095
Fortinet FortiAnalyzer和FortiManager都是美国飞塔（Fortinet）公司的产品。前者是一套集中式网络安全报告解决方案，后者是一套集中式网络安全管理解决方案。
Fortinet FortiAnalyzer 5.2.6之前的5.x版本和FortiManager 5.2.6之前的5.x版本中存在跨站脚本漏洞。远程攻击者可通过图像的文件名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade fortinet fortimanager_firmware to a higher version than 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,and avoid the version 5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5; Upgrade fortinet fortianalyzer_firmware to a higher version than 5.0.0,5.0.1,5.0.4,5.0.5,5.0.10,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,and avoid the version 5.0.0,5.0.1,5.0.4,5.0.5,5.0.10,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5