Fortinet FortiSandbox OS 명령 주입 취약점 (CVE-2026-25089) 긴급 보안 권고

1. 공식 보안 패치 적용

제조사(Fortinet)의 공식 권고안(FG-IR-26-141)에 따라 취약점이 해결된 최신 버전으로 업그레이드를 수행하십시오.

• FortiSandbox 5.0.x 사용자: 5.0.6 이상 버전으로 업그레이드
• FortiSandbox 4.4.x 사용자: 4.4.9 이상 버전으로 업그레이드

2. 임시 완화 조치 (Workaround)

패치 적용 전까지 아래의 조치를 통해 공격 노출면을 최소화하십시오.

• 관리 인터페이스 접근 제한: FortiSandbox의 웹 관리 GUI 포트(기본 TCP 443 등)가 공인 인터넷에 직접 노출되지 않도록 방화벽 정책을 설정하십시오.
• 신뢰된 IP만 허용: 관리자 페이지 접근은 사내 특정 IP 대역 또는 VPN을 통해서만 가능하도록 ACL(Access Control List)을 적용하십시오.
• WAF(웹 방화벽) 규칙 적용: HTTP 요청 내에 세미콜론(;), 앰퍼샌드(&), 파이프(|) 등 OS 명령 실행에 사용되는 특수문자가 포함된 비정상적인 요청을 차단하도록 WAF 룰을 활성화하십시오.

본 취약점(CVE-2026-25089)은 Fortinet FortiSandbox의 웹 관리 인터페이스에서 발생하는 OS 명령 주입(OS Command Injection, CWE-78) 취약점입니다.

공격자는 시스템에 로그인하지 않은 상태(Unauthenticated)에서도 특수하게 조작된 HTTP 요청을 전송하여 입력값 검증 미흡을 악용할 수 있습니다. 이 과정에서 웹 애플리케이션이 내부 OS 명령을 실행할 때 사용하는 인자값에 공격자의 악성 명령어가 그대로 삽입되어 실행됩니다.

CVSS 점수 9.8(Critical)로 평가되었으며, 공격 복잡도가 낮고 추가적인 사용자 상호작용이 필요하지 않아 원격 코드 실행(RCE)으로 이어지는 매우 치명적인 위협입니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다.