🇰🇷 한글 설명
Fortinet FortiSandbox의 특정 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 담은 요청을 보내 시스템의 데이터베이스를 조작하거나 마음대로 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 시스템의 제어권을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
An improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiSandbox 4.4.0 through 4.4.6, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions, FortiSandbox 3.2 all versions, FortiSandbox 3.1 all versions, FortiSandbox 3.0 all versions, FortiSandbox Cloud 24.1 allows attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
📍 영향받는 시스템
FortiSandbox 4.4.0-4.4.6, 4.2, 4.0, 3.2, 3.1, 3.0 및 FortiSandbox Cloud 24.1
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 SQL 인젝션 공격
🛡️ 대응 방법
Fortinet에서 제공하는 최신 보안 패치를 적용하거나 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(4.4.0-4.4.6, 4.2, 4.0, 3.2, 3.1, 3.0 또는 Cloud 24.1)에 해당하는지 확인하십시오.
fortisandbox --version 2>/dev/null || echo 'Check manual version documentation'