Fortinet FortiClient 操作系统命令注入漏洞

Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。

基于Mac OS平台的Fortinet FortiClient 6.2.1及之前版本中的一个root进程存在安全漏洞。本地攻击者可利用该漏洞绕过安全检查，以root用户身份运行未授权的代码。