FortiGuard PSIRT 취약점 2026-05-12 07:00

API 엔드포인트에 대한 부적절한 접근 제어

Improper access control on API endpoints

요약: FortiAuthenticator의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.