🇰🇷 한글 설명
Fortinet FortiSandbox 및 FortiDeceptor의 특정 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 권한이 없는 API 호출을 수행할 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 원래는 할 수 없는 관리자급 명령을 몰래 실행할 수 있는 보안 결함입니다. 공격자가 시스템의 중요한 설정을 바꾸거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A improper privilege management in Fortinet FortiSandbox version 4.2.0 through 4.2.2, 4.0.0 through 4.0.2 and before 3.2.3 and FortiDeceptor version 4.1.0, 4.0.0 through 4.0.2 and before 3.3.3 allows a remote authenticated attacker to perform unauthorized API calls via crafted HTTP or HTTPS requests.
📍 영향받는 시스템
FortiSandbox (4.2.0-4.2.2, 4.0.0-4.0.2, 3.2.3 미만), FortiDeceptor (4.1.0, 4.0.0-4.0.2, 3.3.3 미만)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP/HTTPS 요청을 통해 API를 호출하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 버전으로 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: FortiSandbox 4.2.2 이하)에 포함되는지 확인하십시오.
fortisandbox --version || fortideceptor --version 2>/dev/null