Security News
FortiGuard PSIRT 취약점

CLI 명령어의 경로 탐색 기능으로 루트 파일 시스템을 삭제할 수 있음

Path traversal in CLI command allows deletion of root file system

요약: FortiOS, FortiPAM, FortiProxy 및 FortiSwitch Manager에서 발생하는 경로 이름을 제한된 디렉터리로 부적절하게 제한하는 취약점('경로 탐색', Path Traversal) [CWE-22]으로 인해, 해당 장치에 물리적으로 접근할 수 있는 권한을 가진 인증된 공격자가 다음을 통해 파일 시스템을 삭제할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록