CVE:CVE-2018-1355
CNNVD:CNNVD-201806-1346
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。
Fortinet FortiManager 6.0.0及之前版本和FortiAnalyzer 6.0.0及之前版本中存在开放重定向漏洞。攻击者可通过实施社会工程攻击利用该漏洞注入脚本代码。
solution:Upgrade fortinet fortianalyzer to a higher version than 5.6.5,6.0.0,and avoid the version (,5.6.5],6.0.0; Upgrade fortinet fortimanager to a higher version than 5.6.5,6.0.0,and avoid the version (,5.6.5],6.0.0