로그 및 디버그 명령어에 민감한 2단계 인증(2FA) 정보 삽입
Insertion of Sensitive 2FA Information in logs and debug command
요약: FortiOS의 ‘로그 파일에 민감한 정보 삽입’ 취약점 [CWE-532]으로 인해, 최소한 읽기 전용 권한을 가진 공격자가 로그를 확인하거나 diagnose 명령어를 사용하여 2FA 관련 민감한 정보를 추출할 수 있습니다.
Insertion of Sensitive 2FA Information in logs and debug command