포티넷 FortiMail 경로 탐색 취약점 (CVE-2026-104286) 보안 권고 - 인증되지 않은 임의 파일 쓰기 및 RCE 위험
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTFortiMail 8.0.0~8.0.1, 7.6.0~7.6.6, 7.4.0~7.4.8, 7.2.0~7.2.9 및 7.0 전 버전
인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 통해 시스템 내 임의 파일을 생성하거나 덮어써서 최종적으로 원격 코드 실행(RCE) 가능
제조사에서 제공하는 최신 보안 패치(8.0.2, 7.6.7 등)로 즉시 업그레이드하고 관리 인터페이스의 외부 노출 차단
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 보안 패치 적용: 사용 중인 메이저 버전에 따라 다음 버전 이상으로 즉시 업데이트하십시오.
- FortiMail 8.0.2 이상
- FortiMail 7.6.7 이상
- FortiMail 7.4.9 이상
- FortiMail 7.2.10 이상
- 임시 완화 조치: 패치 적용 전까지 관리 인터페이스(HTTP/HTTPS)에 대한 접근을 신뢰할 수 있는 IP로만 제한하십시오.
config system interface
edit "port1"
set allowaccess ping ssh # http/https 제거 권고
next
end- WAF 탐지 규칙 강화: 웹 방화벽에서
../,..\등 경로 탐색 패턴이 포함된 요청을 차단하도록 설정하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 FortiMail의 웹 관리 인터페이스 또는 API 엔드포인트에서 입력받는 경로 이름에 대한 적절한 검증이 이루어지지 않아 발생하는 경로 탐색(Path Traversal, CWE-22) 취약점입니다. 공격자는 인증 과정 없이도 상위 디렉토리 이동 문자(예: ../)를 포함한 HTTP 요청을 전송하여 시스템의 제한된 디렉토리를 벗어날 수 있습니다. 특히 이 취약점은 단순 읽기가 아닌 '쓰기(Write)' 권한을 허용하므로, 공격자가 웹 쉘(Web Shell)을 업로드하거나 시스템 설정 파일을 변조하여 장비의 완전한 제어권을 획득할 수 있는 치명적인 위험을 내포하고 있습니다. CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼 실제 공격 시도가 활발히 이루어지고 있어 즉각적인 대응이 필요합니다.
공식 보안 권고문 및 참조 링크
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9, FortiMail 7.0 all versions may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.