🔍 CVE-2021-41021

7.8
CVSS Score
HIGH
2021-12-08
2026-06-17 04:07
✅ 완료

🇰🇷 한글 설명

FortiNAC 8.8.8 이하 및 9.1.2 이하 버전에서 발생하는 권한 상승 취약점입니다. 관리자 권한을 가진 사용자가 sudo 명령어를 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.

💡 쉬운 설명

일반 관리자 계정을 가진 사람이 시스템의 모든 것을 제어할 수 있는 '왕'의 권한을 몰래 가져갈 수 있는 문제입니다. 이로 인해 공격자가 시스템 전체를 장악할 위험이 있습니다.

🇺🇸 원문 (English)

A privilege escalation vulnerability in FortiNAC versions 8.8.8 and below and 9.1.2 and below may allow an admin user to escalate the privileges to root via the sudo command.

📍 영향받는 시스템

FortiNAC 8.8.8 이하 버전 및 9.1.2 이하 버전

⚔️ 공격 벡터

관리자 권한을 가진 사용자가 sudo 명령어를 통해 권한 상승 시도

🛡️ 대응 방법

Fortinet에서 제공하는 최신 보안 패치를 적용하여 버전을 업데이트하십시오.

🔧 검증 코드

출력된 버전이 8.8.8 이하 또는 9.1.2 이하인지 확인하십시오.

Shell / Script
fortinac --version 2>/dev/null || echo 'Check FortiNAC version via management console'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Sudo