CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

2건의 보안 권고문

CVE-2026-250899.8/CRITICALEPSS 94.0%CISA KEV 등재

2026-06-09

Fortinet FortiSandbox OS 명령 주입 취약점 (CVE-2026-25089) 긴급 보안 권고

[영향 대상] Fortinet FortiSandbox (5.0.0~5.0.5, 4.4.0~4.4.8, 4.2 전 버전), FortiSandbox Cloud 및 PaaS (5.0.4~5.0.5)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전(5.0.6, 4.4.9 이상 등)으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 노출을 차단하십시오

CVE-2026-398089.8/CRITICALEPSS 94.0%CISA KEV 등재

2026-04-14

[영향 대상] Fortinet FortiSandbox 버전 4.4.0부터 4.4.8까지의 환경

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 대상 시스템에서 최고 권한으로 임의의 OS 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Fortinet 공식 패치가 적용된 최신 안전 버전(4.4.9 이상 또는 5.0 계열)으로 즉시 업그레이드하고, 외부 노출 인터페이스를 제한하십시오