Security News
FortiGuard PSIRT 취약점

관리자 인터페이스에서 임의의 로그 파일 읽기

Arbitrary log file read in administrative interface

요약: FortiDeceptor 웹 UI에서 발생하는 명령어 내 인자 구분자 부적절한 중화('인자 삽입') 취약점 [CWE-88]으로 인해, 최소한 읽기 전용 관리자 권한을 가진 인증된 공격자가 조작된 HTTP 요청을 통해 로그 파일을 열람할 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록