🇰🇷 한글 설명
FortiSandbox 3.2.1 이하 및 3.1.4 이하 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 인증된 권한이 없는 공격자가 복구 URL을 통해 장치 설정 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인 권한은 있지만 관리자 권한은 없는 사용자가 시스템의 중요한 설정 파일을 몰래 가져갈 수 있는 문제입니다. 이 설정 파일에는 보안에 중요한 정보가 포함되어 있을 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability (CWE-284) in FortiSandbox versions 3.2.1 and below and 3.1.4 and below may allow an authenticated, unprivileged attacker to download the device configuration file via the recovery URL.
📍 영향받는 시스템
FortiSandbox versions 3.2.1 and below, 3.1.4 and below
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 복구 URL을 이용한 비정상적 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치로 업데이트 또는 상위 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 취약한 버전 범위(3.2.1 이하 또는 3.1.4 이하)에 해당하는지 확인합니다.
fortisandbox --version 2>/dev/null || echo 'Check version via FortiSandbox GUI/CLI'