여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
최신 보안 뉴스 (64건)
PHP 코어 원격 코드 실행(RCE) 취약점 패치 (CVE-2026-109618 및 CVE-2026-109619)
요약 CVE-2026-109618
fgfmsd 데몬에서 임의의 명령어 실행
요약: FortiManager fgfmd 데몬에서 OS 명령어에 사용되는 특수 문자에 대한 부적절한 중화 처리('OS 명령어 주입') 취약점 [CWE-78]으로 인해, 원격 공격자가 FortiManager 클러스터 노드로 …
웹메일의 SQL 명령어 주입
요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나…
관리자 프로필에서 발생하는 지속적인 서비스 거부 현상
요약: FortiSandbox의 ‘미처리 예외’ 취약점 [CWE-248]으로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 GUI 및 CLI에 대한 액세스를 지속적으로 차단할 수 있습니다.
SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 …
웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
WebUI의 HTML 주입
요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공…
GUI 서비스 거부 공격
요약: FortiOS의 부적절한 잠금(Improper Locking) 취약점 [CWE-667]으로 인해, 해당 장치에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 HTTPS 관리 인터페…
Fabric API 인증 우회
요약: FortiSandbox 및 FortiSandbox Cloud API에서 하드코딩된 암호화 키[CWE-321]가 사용됨에 따라, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 일부 엔드포인트에 접근할 수…
신호 핸들러에서 이중 해제
요약: FortiOS, FortiProxy 및 FortiSwitch에 존재하는 더블 프리(Double Free) 취약점 [CWE-415]으로 인해, 로컬에서 인증된 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 중단시킬 수 있…
인증 오류
요약: FortiSIEM GUI에 존재하는 권한 누락 취약점 [CWE-862]으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
grpc phQueryMaster에서 임의의 파일 쓰기
요약: FortiSIEM에서 경로명이 제한된 디렉터리로 부적절하게 제한되는 문제('경로 탐색') [CWE-22]로 인해, 인증되지 않은 공격자가 특수하게 조작된 패킷을 통해 권한이 없는 코드나 명령을 …
경로명을 제한된 디렉터리로 부적절하게 제한함
요약: 경로명을 제한된 디렉터리로 부적절하게 제한하는 문제('경로 탐색') [CWE-22] 및 NULL 바이트 또는 NULL 문자의 부적절한 무해화 [CWE-158] 취약점으로 인해, 인증되지 않은 공격자가 …
ZTNA 포털의 부적절한 인증서 유효성 검사
요약: FortiOS 및 FortiProxy Agentless ZTNA 포털에 존재하는 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 원격의 인증되지 않은 공격자가 ZTNA 포털과 백엔드 대상 간의 통신 …
워크플로우 세션 이메일 승인 절차 우회
요약: FortiManager의 부적절한 접근 제어 취약점[CWE-284]으로 인해, 관리자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션에 대한 승인 절차를 우회할 수 있습니다.
SNMP에서 통제되지 않은 리소스 소비
요약: Fortinet FortiAnalyzer SNMP 데몬에 존재하는 ‘초기화되지 않은 변수 사용 [CWE-457]’ 취약점으로 인해, 사용자 권한을 가진 원격 인증 공격자가 SNMP GETBULK 요청을 통해 서비스 거부…
인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되는 문제
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 민감한 정…
FortiSIEM의 오픈 리디렉션
요약: FortiSIEM의 신뢰할 수 없는 사이트로의 URL 리디렉션('오픈 리디렉션') [CWE-601] 취약점으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 웹사이트로 리디렉션될 …
로그 보고서에서 발생하는 Null 포인터 참조 오류
FortiGate, FortiAnalyzer