Fortinet FortiManager和FortiAnalyzer 访问控制错误漏洞

Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。

Fortinet FortiManager 6.0.0及之前版本和FortiAnalyzer 6.0.0及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞使用任意内容编辑其他用户的头像图片。