인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되는 문제
Unauthenticated Control of NAT Rules Leading to Exposure of Sensitive Information
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 민감한 정보에 접근할 수 있습니다.