🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 통해 제한된 디렉토리에 접근하여 정보를 유출할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 원래는 볼 수 없는 시스템 내부 파일에 접근할 수 있는 문제입니다. 이를 통해 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.4, FortiSandbox 4.2.1 through 4.2.6, FortiSandbox 4.0 all versions, FortiSandbox 3.2 all versions, FortiSandbox 3.1 all versions, FortiSandbox 3.0 all versions, FortiSandbox 2.5 all versions, FortiSandbox 2.4 all versions allows attacker to information disclosure via crafted http requests.
📍 영향받는 시스템
FortiSandbox 4.4.0-4.4.4, 4.2.1-4.2.6, 4.0, 3.2, 3.1, 3.0, 2.5, 2.4 모든 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 경로 탐색 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트
🔧 검증 코드
현재 설치된 FortiSandbox의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
fortisandbox --version 2>/dev/null || echo 'Version check required via management console'