CVE:CVE-2015-3616
CNNVD:CNNVD-201708-581
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。
Fortinet FortiManager 5.0.11之前的5.0.x版本和5.2.2之前的5.2.x版本中存在SQL注入漏洞。远程攻击者可借助特制的参数利用该漏洞执行任意命令。
solution:Upgrade fortinet fortimanager_firmware to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.2.0,5.2.1