캡티브 포털 인증 양식에서의 헤더 삽입
요약: FortiOS 및 FortiProxy 캡티브 포털에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 공격자가 사용자의 인증 요청을 가로채고 …
최신 보안 뉴스 (64건)
웹 필터 경고 페이지의 헤더 삽입
요약: FortiOS 및 FortiProxy에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 유효한 웹 필터 재정의 토큰을 보유한 공격자가 사용자…
도메인 매개변수에서의 크로스 사이트 스크립팅
요약: FortiSIEM의 웹 페이지 내 스크립트 관련 HTML 태그에 대한 부적절한 중화 처리(기본 XSS) 취약점 [CWE-80]으로 인해, 권한이 있는 관리자가 조작된 요청을 통해 승인되지 않은 명령을 …
authd 및 wad 데몬에서 버퍼 오버리드 발생
요약: FortiOS, FortiProxy 및 FortiSASE에 존재하는 버퍼 오버리드 취약점 [CWE-126]으로 인해, 인증된 원격 공격자가 특수하게 조작된 요청을 전송함으로써 리디렉션 응답을 통해 장치 메모…
'start vnc' 기능의 JSON 입력을 통한 2차 OS 명령어 삽입
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI의 OS 명령어 취약점 [CWE-78]에서 사용되는 특수 문자에 대한 부적절한 중화 처리로 인해, 인증되지 않은 공격자가 특별…
Lua를 사용한 CLI 이스케이프 제한
요약: FortiOS 및 FortiProxy의 ‘안전하지 않은 디버그 액세스 수준 또는 상태에 노출된 내부 자산’ 취약점 [CWE-1244]으로 인해, 인증된 관리자가 특수하게 조작된 CLI 명령을 통해 Lua 스크…
API 엔드포인트의 부적절한 접근 제어
요약: FortiPortal API 엔드포인트에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 조직 내 사용자 역할을 가진 원격의 권한을 가진 공격자가 조작된 HTTP 요청을 통해 민감한 네…
리눅스 커널 취약점 ‘Dirty Frag’
요약: 리눅스 커널은 CVE-2026-43284 및 CVE-2026-43500의 영향을 받으며, 이 두 취약점이 연쇄적으로 발생하여 ‘Dirty Frag’ 취약점을 유발합니다.
리눅스 커널 취약점 copy.fail - CVE-2026-31431
요약 CVE-2026-31431
CAPWAP 데몬의 범위를 벗어난 액세스
요약: FortiOS capwap 데몬에 존재하는 범위를 벗어난 쓰기(Out-Of-Bounds Write) 취약점 [CWE-787]으로 인해, 인증된 FortiAP, FortiExtender 또는 FortiSwitch를 제어하는 공격자가 FortiGat…
내보낸 TokenContentProvider를 통한 OTP 공개
요약: FortiTokenAndroid에서 Android 애플리케이션 구성 요소가 부적절하게 노출[CWE-926]된 경우, 기기에 설치된 다른 애플리케이션이 노출된 콘텐츠 제공자 URI를 통해 OTP 코드를 읽을 수 …
CLI에서의 OS 명령어 주입
요약: FortiAP 및 FortiAP-W2 CLI에 존재하는 OS 명령어 주입 취약점 [CWE-78]으로 인해, 인증된 공격자가 특수하게 조작된 CLI 명령어를 통해 권한이 없는 코드나 명령어를 실행할 수 있습니…
잘못된 전역 권한
FortiGate, FortiAnalyzer
API 엔드포인트에 대한 부적절한 접근 제어
요약: FortiAuthenticator의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
VPN 저장된 비밀번호에 사용된 하드코딩된 암호화 키
요약: FortiClient Windows 버전의 ‘권한 누락 [CWE-862]’ 취약점으로 인해, 인증된 로컬 공격자가 보호되지 않은 DLL 함수를 이용하여 현재 로그인된 사용자의 VPN 비밀번호를 해독할 수 있습…
신호 핸들러 내의 안전하지 않은 함수로 인한 DoS
요약: FortiAnalyzer 및 FortiManager API의 ‘잠재적으로 위험한 함수’ 취약점 [CWE-676]을 악용할 경우, 인증된 공격자가 여러 개의 특수하게 조작된 HTTP 요청을 통해 시스템이 중단되도록 …
CLI에서의 명령어 주입
요약: FortiAP, FortiAP-U 및 FortiAP-W2 CLI에서 OS 명령에 사용되는 특수 요소가 부적절하게 중화되는 취약점("OS 명령 주입") [CWE-78]으로 인해, 인증된 권한을 가진 공격자가 조작된 CLI …
관리자 인터페이스에서 임의의 로그 파일 읽기
요약: FortiDeceptor 웹 UI에서 발생하는 명령어 내 인자 구분자 부적절한 중화('인자 삽입') 취약점 [CWE-88]으로 인해, 최소한 읽기 전용 관리자 권한을 가진 인증된 공격자가 조작된 HTTP …
에이전트리스 VPN 및 FSSO에서의 LDAP 인증 우회
요약: FortiOS fnbamd의 ‘Primary Weakness’ 취약점 [CWE-305]을 악용한 인증 우회 공격으로 인해, 특정 LDAP 서버 구성 환경에서 인증되지 않은 공격자가 에이전트리스 VPN 또는 FSSO 정책의 …
신뢰할 수 있는 호스트의 SSH 우회
FortiGate, FortiAnalyzer