Security News
FortiGuard PSIRT 취약점

fgfmsd 데몬에서 임의의 명령어 실행

arbitrary command execution in fgfmsd daemon

요약: FortiManager fgfmd 데몬에서 OS 명령어에 사용되는 특수 문자에 대한 부적절한 중화 처리('OS 명령어 주입') 취약점 [CWE-78]으로 인해, 원격 공격자가 FortiManager 클러스터 노드로 위장하여 특수하게 조작된 c를 통해 권한 없는 코드나 명령어를 실행할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록