CVE 취약점 권고문 데이터베이스

[영향 대상] FortiOS(6.4~7.6), FortiPAM(1.0~1.7), FortiProxy(7.0~7.6), FortiSwitchManager(7.0~7.2) 등 포티넷 주요 솔루션

[파급 효과] 관리자 권한을 획득한 공격자가 특정 CLI 명령어를 악용하여 시스템 내 임의 파일을 생성하거나 삭제함으로써 장비 무력화 및 공격 영속성 확보 가능

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 펌웨어로 즉시 업그레이드하고 관리자 CLI 접근 IP를 엄격히 제한

[영향 대상] FortiCloud SSO 인증이 활성화된 FortiOS, FortiManager, FortiAnalyzer, FortiProxy, FortiWeb, FortiNAC-F 장비

[파급 효과] FortiCloud 계정 및 등록된 장비를 보유한 공격자가 다른 계정에 등록된 대상 장비에 무단 로그인하여 완전한 관리자 권한을 획득할 수 있음 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 FortiCloud SSO 관리자 로그인 기능을 비활성화하십시오

[영향 대상] FortiOS 7.0.0~7.0.17 / 7.2.0~7.2.11 / 7.4.0~7.4.8 / 7.6.0~7.6.3, FortiProxy 7.0.0~7.0.21 / 7.2.0~7.2.14 / 7.4.0~7.4.10 / 7.6.0~7.6.3, FortiSwitchManager 7.0.0~7.0.5 / 7.2.0~7.2.6.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 SAML 응답 메시지를 전송하여 FortiCloud SSO 로그인 인증을 완전히 우회하고 관리자 권한을 획득할 수 있습니다.

[권장 조치] 영향받는 장비의 OS 버전을 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 FortiCloud SSO 로그인을 비활성화하거나 신뢰된 IP 대역으로 관리자 접근을 제한하십시오.

[영향 대상] FortiOS 7.0.0 ~ 7.0.16 버전 및 FortiProxy 7.0.0 ~ 7.0.19, 7.2.0 ~ 7.2.12 버전 중 보안 패브릭(Security Fabric) 기능이 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 업스트림 및 다운스트림 장비의 시리얼 번호를 알고 있을 경우, 조작된 CSF 프록시 요청을 통해 다운스트림 장비의 최고 관리자(Super-Admin) 권한을 획득할 수 있습니다

[권장 조치] FortiOS 및 FortiProxy를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 보안 패브릭(CSF) 설정을 비활성화하거나 신뢰할 수 없는 IP로부터의 접근을 차단하십시오

[영향 대상] FortiOS 7.0.0 ~ 7.0.16 버전 및 FortiProxy 7.0.0 ~ 7.0.19, 7.2.0 ~ 7.2.12 버전

[파급 효과] 공격자가 특수하게 조작된 요청을 Node.js 웹소켓 모듈로 전송하여 인증을 우회하고 최고 관리자(super-admin) 권한을 획득할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] FortiOS(7.0.0~7.0.13, 7.2.0~7.2.6, 7.4.0~7.4.2), FortiProxy(7.0.0~7.0.14, 7.2.0~7.2.8, 7.4.0~7.4.2), FortiPAM 및 FortiSwitchManager 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 대상 시스템에서 루트 권한으로 임의의 코드나 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치 버전으로 즉시 업그레이드하거나, 패치가 불가능한 경우 FGFM(FortiGate Federation Management) 서비스를 비활성화하십시오

[영향 대상] FortiOS 6.0 ~ 7.4.2 버전 및 FortiProxy 1.0 ~ 7.4.2 버전 중 SSL-VPN 서비스가 활성화된 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하거나, 패치가 불가능한 경우 SSL-VPN 기능을 비활성화해야 합니다

[영향 대상] FortiOS 7.2.4, 7.0.11, 6.4.12, 6.0.16 이하 버전 및 FortiProxy 7.2.3, 7.0.9, 2.0.12 이하 버전의 SSL-VPN 서비스 활성화 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 방화벽 장비에서 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 즉시 FortiOS 및 FortiProxy를 최신 패치 버전으로 업그레이드하고, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하거나 신뢰된 IP로 접근을 제한하십시오

[영향 대상] FortiOS 7.2.0~7.2.2, 7.0.0~7.0.8, 6.4.0~6.4.10, 6.2.0~6.2.11, 6.0.15 이하 버전 및 FortiProxy 7.2.0~7.2.1, 7.0.7 이하 버전의 SSL-VPN 서비스

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 임의의 코드 또는 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

[권장 조치] 즉시 제조사에서 제공하는 최신 패치 버전으로 업그레이드하거나, 패치 적용 전까지 SSL-VPN 서비스를 비활성화하고 방화벽 정책을 통해 접근을 제한해야 합니다

[영향 대상] FortiOS (7.2.0~7.2.1, 7.0.0~7.0.6), FortiProxy (7.2.0, 7.0.0~7.0.6), FortiSwitchManager (7.2.0, 7.0.0)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 관리자 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전(FortiOS 7.2.2 / 7.0.7 이상 등)으로 업그레이드하거나, 불가능할 경우 관리 인터페이스의 HTTP/HTTPS 서비스를 비활성화하고 신뢰할 수 있는 IP 대역으로 접근을 제한하십시오