🇰🇷 한글 설명
FortiManager 및 FortiAnalyzer GUI의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 공격자가 특수하게 조작된 웹 요청을 통해 시스템 내의 권한이 없는 파일이나 서비스에 접근할 수 있습니다.
💡 쉬운 설명
해커가 로그인을 한 상태에서 서버를 속여, 원래는 볼 수 없는 내부 파일이나 다른 서비스에 몰래 접근할 수 있는 문제입니다. 서버가 공격자의 명령을 대신 수행하게 만드는 방식입니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability [CWE-918] in FortiManager and FortiAnalyzer GUI 7.2.0 through 7.2.1, 7.0.0 through 7.0.6, 6.4.8 through 6.4.11 may allow a remote and authenticated attacker to access unauthorized files and services on the system via specially crafted web requests.
📍 영향받는 시스템
FortiManager/FortiAnalyzer GUI 7.2.0-7.2.1, 7.0.0-7.0.6, 6.4.8-6.4.11
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청을 GUI를 통해 전송하여 내부 자원에 접근
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 버전으로 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s https://<target_ip>/version | grep -E '7.2.[0-1]|7.0.[0-6]|6.4.[8-11]'