로그 및 디버그 명령어에 민감한 2단계 인증(2FA) 정보 삽입
요약: FortiOS의 ‘로그 파일에 민감한 정보 삽입’ 취약점 [CWE-532]으로 인해, 최소한 읽기 전용 권한을 가진 공격자가 로그를 확인하거나 diagnose 명령어를 사용하여 2FA 관련 민감한 정보를…
최신 보안 뉴스 (64건)
SSLVPN 엔드포인트에 대한 정보 공개
요약: FortiOS SSL-VPN 웹 모드에서 발생하는 ‘권한 없는 주체에게 민감한 정보 노출’ 취약점 [CWE-200]으로 인해, 인증된 사용자가 조작된 URL을 통해 SSL-VPN의 전체 설정에 접근할 수 있습…
OpenSSH의 사전 인증 서비스 거부(DoS) 공격 - CVE-2025-26466
FortiGate FortiAnalyzer
OpenSSL 라이브러리의 취약점
요약: 일부 Fortinet 제품에서 사용되는 OpenSSL 라이브러리 버전에 영향을 미치는 보안 권고문이 발표되었습니다: