Fortinet FortiNAC 权限许可和访问控制问题漏洞

Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。 FortiNAC 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序未正确施加安全限制。远程管理员可以滥用sudo特权并将特权升级为root用户，该漏洞使远程用户可以在系统上提升特权。以下产品及版本受到影响：FortiNAC：8.3.0、8.3.1、8.3.2、8.3 .3、8.3.4、8.3.5、8.3.6、8.3.7、8.5.0、8.5.1、8.5.2、8.5.3、8.5.4、8.6.0、8.6.1、8.6.2 ，8.6.3、8.6.4、8.6.5、8.7.0、8.7.1、8.7.2、8.7.4、8.7.5、8.7.6、8.8.0、8.8.1 。