CVE:CVE-2021-26110
CNNVD:CNNVD-202112-532
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 和 FortiProxy autod 守护进程中存在安全漏洞，该漏洞可能允许经过身份验证的低权限攻击者通过结构自动化 CLI 脚本和自动脚本功能的特定精心配置将其权限提升到 super_admin。
solution:Upgrade fortinet fortiproxy to a higher version than 1.0.7,1.1.6,1.2.9,2.0.0,2.0.1,and avoid the version [1.0.0,1.0.7],[1.1.0,1.1.6],[1.2.0,1.2.9],2.0.0,2.0.1; Upgrade fortinet fortios to a higher version than 5.6.14,6.0.12,6.2.9,6.4.6,7.0.0,and avoid the version [5.6.0,5.6.14],[6.0.0,6.0.12],[6.2.0,6.2.9],[6.4.0,6.4.6],7.0.0