API 엔드포인트의 부적절한 접근 제어

요약: FortiPortal API 엔드포인트에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 조직 내 사용자 역할을 가진 원격의 권한을 가진 공격자가 조작된 HTTP 요청을 통해 민감한 네트워크 구성 데이터를 획득할 수 있습니다.