에이전트리스 VPN 및 FSSO에서의 LDAP 인증 우회
LDAP authentication bypass in Agentless VPN and FSSO
요약: FortiOS fnbamd의 ‘Primary Weakness’ 취약점 [CWE-305]을 악용한 인증 우회 공격으로 인해, 특정 LDAP 서버 구성 환경에서 인증되지 않은 공격자가 에이전트리스 VPN 또는 FSSO 정책의 LDAP 인증을 우회할 수 있습니다.
LDAP authentication bypass in Agentless VPN and FSSO