정적 키로 서명된 웹 GUI의 인증에 JWT가 사용됨
요약: FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 취약점 [CWE-540]으로 인해, 인증되지 않은 원격 공격자가 위조되거나 재사용된 JWT를 통해 인증 절차를 우회할 수 있…
최신 보안 뉴스 (64건)
FortiPAM 서버의 부적절한 인증
요약: Fortinet Privileged Access Agent Chrome 확장 프로그램에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 사용자가 악성 웹사이트를 방문할 경우 인증되지 않은 원격 공격자가 공…
원격 백업에서의 크론 작업 주입
요약: FortiSandbox에서 발생하는 명령어에 사용된 특수 요소의 부적절한 중화('명령어 주입') 취약점 [CWE-77]로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 무단 코드나 명령어를 …
웹소켓 스트림의 접근 제어 결함
요약: FortiSOAR의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 권한이 전혀 없는 인증된 공격자가 웹소켓 스트림 및 토픽을 구독하고, 조작된 웹소켓 요청을 통해 스트림에 브로드캐스트 …
노출된 미니필터 통신 포트를 통한 임의의 프로세스 종료
요약: FortiClient Windows fortimon3 드라이버에 존재하는 검증되지 않은 소유권 취약점 [CWE-283]으로 인해, 인증된 공격자가 노출된 미니필터 통신 포트를 통해 임의의 프로세스를 종료할 …
UI 서비스 거부(DoS) 공격
요약: FortiOS의 ‘제한이나 스로틀링이 없는 리소스 할당’ 취약점 [CWE-770]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 웹 인터페이스에 대한 저속 HTTP DoS 공격을 수행할 …
WAD의 스택 버퍼 오버플로우
요약: FortiOS 명시적 프록시에서 발견된 스택 기반 버퍼 오버플로 취약점 [CWE-121]로 인해, 스택 보호 및 ASLR을 우회할 수 있는 인증되지 않은 공격자가, 명시적 프록시가 활성화된 경우에…
서버 측 요청 위조(SSRF)
요약: FortiSIEM GUI에 존재하는 서버 측 요청 위조(SSRF) [CWE-918] 취약점으로 인해, 인증을 받은 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장치에서 발신된 것처럼 보이는 HTTP 요…
크기 검증 누락으로 인한 커널 드라이버의 힙 오버플로우
요약: FortiClient Windows에서 입력 크기를 확인하지 않는 버퍼 복사 취약점 [CWE-120]으로 인해, 대상 호스트에 대한 DNS 응답을 변경하거나 조작할 수 있는 위치에 있는 인증되지 않은 공격…
CLI 설정을 통한 FGFM 인증 취약점
요약: FortiManager 및 FortiManager Cloud에 존재하는 ‘대체 경로 또는 채널을 이용한 인증 우회 [CWE-288]’ 취약점으로 인해, 인증되지 않은 원격 공격자가 조작된 FGFM을 통해 특정 CLI 옵…
콘텐츠 인코딩을 이용한 WAF 우회
요약: FortiWeb WAF에서 허용되지 않는 입력 항목 [CWE-184]의 목록이 불완전하여, 인증되지 않은 공격자가 특별히 조작된 요청을 통해 정책을 우회할 수 있습니다.
RADIUS 유형 관리자 그룹의 접근 제어 오류
요약: 특정 비기본 설정으로 구성된 FortiWeb 원격 RADIUS 유형 관리자 인증에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 인증되지 않은 원격 공격자가 임의의 사용자 이름과 비밀번…
HTTP/2 폭탄 취약점 CVE-2026-49975
요약: CVE-2026-49975
모든 인터페이스에서 인증되지 않은 VNC 접속이 노출됨
요약: FortiSandbox의 ‘잘못된 영역에 대한 리소스 노출’ 취약점 [CWE-668]로 인해, 인증되지 않은 공격자가 네트워크 요청을 통해 스캔을 수행 중인 가상 머신의 VNC 서버에 접근할 수 있습니…
Supers 오버라이드가 슈퍼바이저 주소를 제대로 재정의하지 못함
요약: FortiSIEM Windows 에이전트의 ‘통신 채널이 의도된 종단점으로 부적절하게 제한됨 [CWE-923]’ 취약점으로 인해, Windows 장치가 i일 때 동일한 로컬 네트워크에 있는 권한 없는 공격자…
로그 보고서에서 발생하는 스택 버퍼 오버플로우
FortiGate, FortiAnalyzer
SSL-VPN 반사형 XSS
요약: FortiOS, FortiProxy, FortiPAM 및 FortiSwitch-Manager 에이전트리스 SSL-VPN에서 발생하는 웹 페이지 생성 시 입력 값의 부적절한 중화('크로스 사이트 스크립팅') 취약점 [CWE-79]으…
CLI 명령어의 경로 탐색 기능으로 루트 파일 시스템을 삭제할 수 있음
요약: FortiOS, FortiPAM, FortiProxy 및 FortiSwitch Manager에서 발생하는 경로 이름을 제한된 디렉터리로 부적절하게 제한하는 취약점('경로 탐색', Path Traversal) [CWE-22]으로 인해, 해…
GUI에서 범위 외 읽기 발생
요약: FortiAuthenticator의 범위를 벗어난 읽기 [CWE-125] 취약점으로 인해, 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 민감한 정보를 탈취할 수 있습니다.
FortiClient EMS와의 AD 커넥터 통신에서 인증서 확인이 누락됨
요약: FortiClient EMS의 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 인증되지 않은 원격 공격자가 유효한 API 키를 통해 AD 커넥터로 위장할 수 있습니다.