CVE:CVE-2016-8494
CNNVD:CNNVD-201702-363
Fortinet Connect是美国飞塔（Fortinet）公司开发的一款基于设备和用户的策略部署网络安全接入设备。
Fortinet Connect中存在安全漏洞，该漏洞源于程序没有充分的验证上传的文件。攻击者可通过上传新的webui主题利用该漏洞执行任意代码。以下版本受到影响：Fortinet Connect 14.2，14.10，15.10，16.7版本。
solution:Upgrade fortinet connect to a higher version than 14.2,14.10,15.10,16.7,and avoid the version 14.2,14.10,15.10,16.7