CVE 취약점 권고문 데이터베이스

[영향 대상] FortiCloud SSO 인증이 활성화된 FortiOS, FortiManager, FortiAnalyzer, FortiProxy, FortiWeb, FortiNAC-F 장비

[파급 효과] FortiCloud 계정 및 등록된 장비를 보유한 공격자가 다른 계정에 등록된 대상 장비에 무단 로그인하여 완전한 관리자 권한을 획득할 수 있음 (CVSS 9.8, CISA KEV 등재)

[권장 조치] 영향받는 장비의 펌웨어를 최신 패치 버전으로 즉시 업그레이드하거나, 패치 적용 전까지 FortiCloud SSO 관리자 로그인 기능을 비활성화하십시오

[영향 대상] Fortinet FortiWeb 8.0.0~8.0.1, 7.6.0~7.6.4, 7.4.0~7.4.9, 7.2.0~7.2.11, 7.0.0~7.0.11 버전

[파급 효과] 인증되지 않은 원격 공격자가 조작된 HTTP/HTTPS 요청을 전송하여 대상 시스템에서 최고 관리자 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치 버전(8.0.2, 7.6.5, 7.4.10, 7.2.12, 7.0.12 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Fortinet FortiWeb 7.6.0~7.6.3, 7.4.0~7.4.7, 7.2.0~7.2.10, 7.0.0~7.0.10 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP/HTTPS 요청을 전송하여 내부 데이터베이스에서 임의의 SQL 명령을 실행하고, 시스템 권한 탈취 및 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] 즉시 최신 패치 버전(7.6.4, 7.4.8, 7.2.11, 7.0.11 이상)으로 업그레이드하고, 패치 적용 전까지 관리 인터페이스에 대한 외부 접근을 차단하십시오.