Security News
FortiGuard PSIRT 취약점

웹소켓 스트림의 접근 제어 결함

Broken Access control on Websocket streams

요약: FortiSOAR의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 권한이 전혀 없는 인증된 공격자가 웹소켓 스트림 및 토픽을 구독하고, 조작된 웹소켓 요청을 통해 스트림에 브로드캐스트 메시지를 삽입할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록