CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2025-12-09
Fortinet FortiOS, FortiProxy, FortiSwitchManager SAML 서명 검증 미흡으로 인한 FortiCloud SSO 인증 우회 취약점 (CVE-2025-59718)
[영향 대상] FortiOS 7.0.0~7.0.17 / 7.2.0~7.2.11 / 7.4.0~7.4.8 / 7.6.0~7.6.3, FortiProxy 7.0.0~7.0.21 / 7.2.0~7.2.14 / 7.4.0~7.4.10 / 7.6.0~7.6.3, FortiSwitchManager 7.0.0~7.0.5 / 7.2.0~7.2.6.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 SAML 응답 메시지를 전송하여 FortiCloud SSO 로그인 인증을 완전히 우회하고 관리자 권한을 획득할 수 있습니다.
[권장 조치] 영향받는 장비의 OS 버전을 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 FortiCloud SSO 로그인을 비활성화하거나 신뢰된 IP 대역으로 관리자 접근을 제한하십시오.
2025-06-24
Quest KACE Systems Management Appliance (SMA) SSO 인증 우회 및 관리자 권한 탈취 취약점 (CVE-2025-32975)
[영향 대상] Quest KACE Systems Management Appliance (SMA) 13.0, 13.1, 13.2, 14.0, 14.1 버전군
[파급 효과] 공격자가 유효한 자격 증명 없이 SSO 인증 메커니즘을 우회하여 시스템 관리자 권한을 완전히 탈취할 수 있습니다
[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(13.0.385, 13.1.81, 13.2.183, 14.0.341, 14.1.101 이상)으로 즉시 업그레이드하십시오