CVE:CVE-2016-3193
CNNVD:CNNVD-201608-297
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。
Fortinet FortiManager和FortiAnalyzer中的web-application存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Fortinet FortiManager 5.0.12之前的5.x版本，5.2.6之前的5.2.x版本，5.4.1之前的5.4.x版本；FortiAnalyzer 5.0.13之前的5.x版本，5.2.6之前的5.2.x版本，5.4.1之前的5.4.x版本。
solution:Upgrade fortinet fortimanager_firmware to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.4.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.4.0; Upgrade fortinet fortianalyzer_firmware to a higher version than 5.0.0,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.4.0,and avoid the version 5.0.0,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.4.0