Security News
FortiGuard PSIRT 취약점

SSLVPN 엔드포인트에 대한 정보 공개

Information Disclosure on SSLVPN endpoint

요약: FortiOS SSL-VPN 웹 모드에서 발생하는 ‘권한 없는 주체에게 민감한 정보 노출’ 취약점 [CWE-200]으로 인해, 인증된 사용자가 조작된 URL을 통해 SSL-VPN의 전체 설정에 접근할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록