CVE:CVE-2021-32585
CNNVD:CNNVD-202204-2454
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。
Fortinet FortiWan 4.5.9之前版本存在跨站脚本漏洞，该漏洞源于网页生成漏洞期间的输入中和不当。攻击者利用该漏洞通过特制的HTTP请求执行存储的跨站点脚本攻击。
solution:Upgrade fortinet fortiwan to a higher version than 4.5.9,and avoid the version (,4.5.9)