CVE:CVE-2021-32588
CNNVD:CNNVD-202108-272
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。
Fortinet FortiPortal 存在信任管理问题漏洞，该漏洞源于在应用程序代码中存在硬编码的Tomcat Manager用户名和密码。攻击者可利用该漏洞使用硬编码凭据访问受影响的系统，并以root用户的身份执行任意命令。
solution:Upgrade fortinet fortiportal to a higher version than 5.0.3,5.1.2,5.2.5,5.3.5,6.0.4,and avoid the version [5.0.0,5.0.3],[5.1.0,5.1.2],[5.2.0,5.2.5],[5.3.0,5.3.5],[6.0.0,6.0.4]