FortiGuard PSIRT 취약점 2026-07-14 07:00

FortiClient EMS와의 AD 커넥터 통신에서 인증서 확인이 누락됨

Missed certificate verification in AD Connector communication with FortiClient EMS

요약: FortiClient EMS의 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 인증되지 않은 원격 공격자가 유효한 API 키를 통해 AD 커넥터로 위장할 수 있습니다.

#Fortinet