CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2020-07-24
Fortinet FortiOS SSL VPN 다중 요소 인증(MFA) 우회 취약점 (CVE-2020-12812)
[영향 대상] FortiOS 6.4.0, 6.2.0 ~ 6.2.3, 6.0.9 및 이하 버전에서 동작하는 SSL VPN 서비스
[파급 효과] 공격자가 사용자 이름의 대소문자를 변경하여 로그인할 경우, 2차 인증(FortiToken) 단계를 우회하고 내부 네트워크에 무단 액세스할 수 있습니다
[권장 조치] FortiOS를 최신 패치 버전(6.4.1, 6.2.4, 6.0.10 이상)으로 즉시 업그레이드하고 SSL VPN 접속 로그를 감사하십시오