CVE:CVE-2021-36175
CNNVD:CNNVD-202110-221
Fortinet FortiWebManager是美国Fortinet公司的一款 Web 应用防火墙。
Fortinet FortiWebManager 6.2.3及以下版本、6.0.2及以下版本存在跨站脚本漏洞，攻击者可利用该漏洞通过设备各部分的名称描述注释参数注入恶意脚本标签。
solution:Upgrade fortinet fortiweb to a higher version than 6.2.4,and avoid the version [6.0.0,6.2.4)