CVE 취약점 권고문 데이터베이스

[영향 대상] FortiOS(6.4~7.6), FortiPAM(1.0~1.7), FortiProxy(7.0~7.6), FortiSwitchManager(7.0~7.2) 등 포티넷 주요 솔루션

[파급 효과] 관리자 권한을 획득한 공격자가 특정 CLI 명령어를 악용하여 시스템 내 임의 파일을 생성하거나 삭제함으로써 장비 무력화 및 공격 영속성 확보 가능

[권장 조치] 제조사 공식 보안 패치가 적용된 최신 펌웨어로 즉시 업그레이드하고 관리자 CLI 접근 IP를 엄격히 제한

[영향 대상] Fortinet FortiOS 7.6.0~7.6.1, 7.4.0~7.4.6, 7.2 전 버전, 7.0 전 버전, 6.4 전 버전

[파급 효과] 파일 시스템 수준의 선행 침투 권한을 가진 공격자가 특수하게 제작된 HTTP 요청을 통해 기존 심볼릭 링크 지속성 방어 패치를 우회하고 민감한 정보에 접근할 수 있습니다

[권장 조치] Fortinet 공식 보안 권고(FG-IR-25-934)를 참조하여 취약점이 해결된 최신 펌웨어 버전으로 즉시 업그레이드하십시오

[영향 대상] FortiOS 6.4, 7.0, 7.2, 7.4, 7.6 전반 및 FortiSwitchManager 7.0, 7.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 제작된 패킷을 전송하여 시스템 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치로 즉시 업데이트하고, 패치 전까지 SSL-VPN 및 관리 인터페이스의 외부 노출을 최소화하십시오.