CVE:CVE-2020-15941
CNNVD:CNNVD-202110-287
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。
Fortinet FortiClientEMS 6.4.1及以下版本; 6.2.8及以下版本存在路径遍历漏洞，攻击者可利用该漏洞通过部署包的name参数注入目录遍历字符序列来添加/删除服务器的文件。
solution:Upgrade fortinet forticlient_endpoint_management_server to a higher version than 6.2.9,6.4.2,and avoid the version (,6.2.9),[6.4.0,6.4.2)