CVE:CVE-2017-7343
CNNVD:CNNVD-201703-1371
Fortinet FortiPortal是美国飞塔（Fortinet）公司开发的一款帮助Managed Scurity Service Provider(MSSP)操作基于云的安全管理和日志保留服务的产品。
Fortinet FortiPortal 4.0.0及之前的版本存在开放重定向漏洞。攻击者可借助‘url’参数利用该漏洞执行未授权的代码或命令。
solution:Upgrade fortinet fortiportal to a higher version than 4.0.0,and avoid the version (,4.0.0]