CVE:CVE-2021-24019
CNNVD:CNNVD-202110-288
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。
FortiClientEMS 6.4.2及以下版本、6.2.8及以下版本存在代码问题漏洞，攻击者可利用该漏洞通过重用未过期的管理员用户会话ID以获得管理员权限。
solution:Upgrade fortinet forticlient_endpoint_management_server to a higher version than 6.2.9,6.4.2,and avoid the version (,6.2.9),[6.4.0,6.4.2)