CNVD-2017-38257

Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL-VPN portal是其中的一个VPN管理界面。 Fortinet FortiOS中的SSL-VPN门户存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中注入任意的Web脚本或HTML。