Fortinet FortiClient 安全漏洞 CVE-2021-41030 CNNVD-202112-697
6.4
AV
AC
AU
C
I
A
发布：
2021-12-08
修订：
2024-11-21
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 Fortinet FortiClient EMS 7.0.1及之前版本和6.4.4及之前版本存在安全漏洞，未经身份验证的攻击者通过拦截和重新使用有效的SAML身份验证消息来冒充现有用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
