웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
Improper access control and session management in the web management interface
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
같은 이슈의 다른 기사 (2)
The Hacker News
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
SecurityWeek