SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
Multiple Arbitrary File Read/Write via SQL Injection
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 사용자가 조작된 요청을 통해 임의의 명령을 실행할 수 있습니다.