CVE:CVE-2015-7361
CNNVD:CNNVD-201510-275
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 5.2.3版本中存在安全漏洞，该漏洞源于程序使用High Availability(HA)并启用专用管理界面时，没有要求对访问HA专用管理界面上的ZebOS shell的用户执行身份验证。远程攻击者可利用该漏洞获取shell访问权限。
solution:Upgrade fortinet fortios to a higher version than 5.2.3,and avoid the version 5.2.3