CVE:CVE-2020-12817
CNNVD:CNNVD-202009-1286
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。
Fortinet FortiAnalyzer 存在安全漏洞，该漏洞允许攻击者通过存储连接器触发跨站点脚本，以便在网站的上下文中运行JavaScript代码。
solution:Upgrade fortinet fortianalyzer to a higher version than 6.2.5,6.4.0,6.4.1,and avoid the version 6.2.5,6.4.0,6.4.1; Upgrade fortinet fortitester to a higher version than 3.7.0,3.8.0,and avoid the version (,3.7.0],3.8.0