Security News
FortiGuard PSIRT 취약점

ZTNA 포털의 부적절한 인증서 유효성 검사

ZTNA Portal Improper Certificate Validation

요약: FortiOS 및 FortiProxy Agentless ZTNA 포털에 존재하는 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 원격의 인증되지 않은 공격자가 ZTNA 포털과 백엔드 대상 간의 통신 채널에서 중간자 공격(Man-in-the-Middle)을 수행할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록