一、漏洞详情

Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。

Fortinet FortiWLC存在SQL注入漏洞，该漏洞源于AP监控处理程序中对用户提供的数据未充分清理，攻击者可利用该漏洞向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意SQL命令。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Fortinet FortiWLM <=8.6.2

Fortinet FortiWLM <=8.5.2

Fortinet FortiWLM <=8.4.2

Fortinet FortiWLM <=8.3.2

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://fortiguard.com/advisory/FG-IR-21-189