Fortinet FortiManager 安全漏洞

Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。 FortiManager 6.4.4 和 6.4.5版本存在安全漏洞，该漏洞源于软件对于VPN 存在不正确的访问控制，这可能允许具有受限用户配置文件的经过身份验证的攻击者使用 VPN Manager 修改其他 VDOM 的 VPN 隧道状态。