공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KEV)’ 목록에 추가했다.