긴급도 55/100 심각도 3.3 · 낮음 악용확률 58.3% CISA KEV · 2021-12-10 CWE-494

CVE-2021-44168

CISA 기관 조치 기한: 2021-12-24

A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2021-12-10 CISA KEV 등재(실제 악용 확인)
2021-12-24 CISA 기관 조치 기한 경과
2022-01-04 NVD 공개

벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

NVD 상세 ↗ 벤더 권고문 ↗ 참고 링크 ↗