🇰🇷 한글 설명
Fortinet FortiSOAR 7.2.1 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 시스템 파일을 수정할 수 있는 권한을 가진 GUI 사용자가 루트 권한으로 임의의 Python 명령을 실행할 수 있습니다.
💡 쉬운 설명
시스템 파일을 건드릴 수 있는 권한을 가진 사용자가 관리자(root) 권한까지 탈취하여 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이미 다른 방식으로 침입한 사용자가 시스템 전체를 장악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper privilege management vulnerability [CWE-269] in Fortinet FortiSOAR before 7.2.1 allows a GUI user who has already found a way to modify system files (via another, unrelated and hypothetical exploit) to execute arbitrary Python commands as root.
📍 영향받는 시스템
Fortinet FortiSOAR 7.2.1 미만 모든 버전
⚔️ 공격 벡터
시스템 파일 수정 권한을 가진 GUI 사용자가 Python 명령어를 통한 권한 상승 시도
🛡️ 대응 방법
FortiSOAR를 최신 버전인 7.2.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 7.2.1보다 낮으면 취약한 상태이며, 7.2.1 이상이면 안전합니다.
curl -s http://<target_ip>/api/version | grep -E '7.2.1'