CVE:CVE-2021-36170
CNNVD:CNNVD-202110-220
Fortinet FortiManager VM和FortiAnalyzerVm都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager VM是一套用于虚拟机的集中化网络安全管理平台。该平台能够将设备分组到不同的管理域（ADOM）进行安全部署与管理。FortiAnalyzerVm是一个虚拟机。用于将网络日志记录、分析和报告集成到一个系统中，提供对整个网络安全事件的更多了解。
Fortinet FortiManager VM和FortiAnalyzerVm 7.0.0版本和6.4.6及以下版本存在信息泄露漏洞，攻击者可利用该漏洞读取用于以明文形式激活试用许可证的FortiCloud凭据。
solution:Upgrade fortinet fortianalyzer to a higher version than 6.4.7,7.0.1,and avoid the version (,6.4.7),[7.0.0,7.0.1]; Upgrade fortinet fortimanager to a higher version than 6.4.7,7.0.1,and avoid the version (,6.4.7),[7.0.0,7.0.1)